WordPress团队发布了WordPress 4.5.3安全维护版本，这一版本修复了之前版本存在的许多安全漏洞，我们强烈建议你立即更新网站到这一版本。

WordPress 4.5.3修复了哪些漏洞？

WordPress 4.5.3修复的安全漏洞包括有：

• 主题自定义面板中的绕过重定向问题（redirect bypass in the customizer）；
• 媒体文件名的2个XSS问题（two different XSS problems via attachment names）；
• 文章版本历史信息暴露问题（revision history information disclosure）；
• 嵌入内容的拒绝攻击问题（oEmbed denial of service）；
• 未经授权通过文章删除分类的问题（unauthorized category removal from a post）；
• 通过偷窃cookie修改密码的问题（password change via stolen cookie）。

此外，WordPress 4.5.3还修复了WP 4.5，4.5.1，4.5.2版本的其他17个bug。详细信息可以查看WordPress 4.5.3发布说明（英文）。

你可以在这里下载WordPress 4.5.3，也可以通过WordPress管理后台的更新功能，一键升级到WordPress最新版。

使用我们WordPress专业主机的用户，只要没有关闭自动更新功能，你的网站都可以自动升级到最新版。