今天Snoopy库(Snoopy是一个php类,用来模仿web浏览器的功能,它能完成获取网页内容和发送表单的任务。)发布了一个漏洞,WordPress 使用此 PHP 类来获取 Feeds 现在在控制面板中。虽然对WordPress用户来说这是一个低危险级别的漏洞,但是WordPress官方还是希望得到立即更新。你可以在这里下载到最新的WordPress 2.6.3 安装包。如果你已经安装了 WordPress 2.6.2,只需下载这两个文件,覆盖即可。

  1. wp-includes/class-snoopy.php
  2. wp-includes/version.php

另外,根据WordPress官方的 RoadMap,WordPress 2.7 将会在 11月10日发布。这是WordPress版本的重大更新,后台布局更人性化,增加嵌套评论等功能。