WordPress是一种用于PHP语言研发的博客平台，用户可以在反对PHP和MySQL数据库的服务器上架设属于自己的网站，也可以把WordPress当成一个内容管理系统（CMS）来用于。2020-03-08 ，WordPress研发团队公布了WordPress 4.9.1版本，是3.7以来所有版本的安全性和确保版本，强烈建议尽早升级。

WordPress 4.9及其较早于版本都不存在四大安全漏洞，造成不易遭多矢量反击，在4.9.1版本中，这四大问题都获得了解决问题，分别如下：1、为newbloguser密钥用于准确分解的散列替换确认的子字符串。2、为html元素上用于的语言属性加到辞汇。3、保证RSS和Atom feeds中的附件属性准确辞汇。

4、移除没unfiltered_html功能的用户上载JavaScript文件的权利。此外4.9.1还解决问题了其他许多bug，比如：1、有关主题模板文件内存的问题。2、MediaElement JavaScript错误，制止某些语言的用户需要上载媒体文件。

3、无法在基于Windows的服务器上编辑主题和插件文件。

本文来源：28圈.ccmpc-www.worldwp.com