刚刚，开发团队发布了 WordPress 4.9.7 升级维护版本。这是一个重要的安全和升级版本，修复了从 WordPress 3.7 到 WordPress 4.9.6 所有版本存在的一个安全问题，我们建议您立即升级到此版本。

WordPress 4.9.6 以及更早的版本中，媒体管理功能存在一个漏洞，该漏洞允许拥有一定权限的用户，可以删除上传目录（uploads）之外的所有文件。

此外，WordPress 4.9.7 还修复了其他 17 个 bugs，包括：

• Taxonomy：改进 term 队列的缓存处理；
• 文章、文章类型：在用户退出时清除 cookie；
• 小工具（挂件）：在小工具管理屏幕中，允许在侧边栏描述中使用基本的HTML标签；
• 社区事件控制台：显示您周围举办的 WordCamp 活动；如果有多个活动即将进行，显示举办日期最近的；
• 隐私：在管理环境之外，刷新重写规则时，确保默认网站隐私条款不会导致致命错误。

您可以通过网站控制台，点击「立即更新」来进行更新；WordPress 新用户也可以点击这里直接下载 WordPress 4.9.7 。