WordPress 3.5.2 已经发布了。这是一个 3.5 版的维护更新，修正了 12 个 bugs。因为是针对所有以前版本的安全更新，所以官方强烈建议大家立即更新自己的网站。 WordPress 安全团队解决了 7 个安全相关的问题，同时此次更新还包含了一些其它的安全增强。

修复的安全问题包括：

• 阻止服务器端请求伪造攻击，该攻击可能会使得攻击者获取网站的访问权限。
• 禁止投稿者不当地发布文章或者重新设定文章作者。
• 更新 SWF 上传外部库以修正可能的跨站脚本漏洞。
• 防止一种拒绝服务攻击（DOS），该攻击会影响那些使用了密码来保护文章的站点。
• 更新外部 TinyMCE 库以修正一种可能的跨站脚本漏洞。
• 针对跨站脚本的多个修复。参见 Andrea Santese 和 Rodrigo 的报告。
• 避免上传失败时暴露文件的详细路径。

WordPress 安全团队希望大家能够将安全方面的问题直接报告给他们。如果希望了解更多此次更新的详细信息，可以参考  release notes 或咨询 the list of changes。

直接从网站管理后台的仪表盘（Dashboard） → 更新（Updates）菜单升级，或者下载下载 WordPress 3.5.2 （简体中文版）后手动升级吧。

同时，WordPress 3.6 Beta 4 也已经放出。如果你正在测试 WordPress 3.6，请注意， WordPress 3.6 Beta 4（zip 下载）也包含了上述安全更新。

似乎离 WordPress 3.6 正式发布也不远了。如果不是有那么多的潜在安全问题，还是懒得再更新呢。©

本文发表于水景一页。永久链接：<https://cnzhx.net/blog/wordpress-3-5-2-released/>。转载请保留此信息及相应链接。