WordPress 4.8.2 升级维护版本发布

刚刚，WordPress 开发团队发布了 WordPress 4.8.2 升级维护版本，修复了此前所有版本中存在的 9 个安全漏洞，强烈建议用户立即升级到此版本。

WordPress 4.8.1 修复的安全漏洞包括：

1.  $wpdb->prepare() 可以创建意料之外、不安全的查询，导致潜在的 SQL 注入（SQLi）。WordPress 核心程序并不直接受到这个问题的困扰，但是我们加强了保护措施，防止插件和主题受到意外影响。此问题由 Slavco 报告。
2. 在 oEmbed discovery 中发现了跨站点脚本（XSS）漏洞。由 WordPress 安全团队的 xknown 报告。
3. 在可视化编辑器中发现了跨站点脚本（XSS）漏洞。由 Sucuri Security 的 Rodolfo Assis (@brutelogic) 报告。
4. 在文件解压缩代码中发现了路径遍历漏洞。由 Alex Chapman (noxrnet) 报告。
5. 在插件编辑器中发现了跨站点脚本（XSS）漏洞。由 Alex Chapman (noxrnet) 报告。
6. 在用户和术语编辑屏幕上发现了一个开放的重定向。由 Yasin Soliman (ysx) 报告。
7. 在自定义面板中发现路径遍历漏洞。由 WordPress 安全团队的 Weston Ruter 报告。
8. 在模板名称中发现了跨站点脚本（XSS）漏洞。由 Luka (sikic) 报告。
9. 在链接模态中发现了跨站点脚本（XSS）漏洞。由 Anas Roubi  (qasuar) 报告。

除此之外，WordPress 4.8.2 还修复了 6 个其他问题。更详细的介绍，请查看 WordPress 4.8.2 发布说明。

已经安装 WordPress 4.8.x 版本的用户，系统将会自动升级到此最新版本。其他用户也可以登录到后台，点击 “立即更新” ，一键升级到此最新版本。