WordPress 4.2.1 发布了,这是一个关键的安全更新版本,强烈建议立即升级。之前版本被发现存在一个跨站点脚本攻击漏洞,可能导致评论里的 CSS 攻击。该漏洞由 Jouko Pynnonen 发现。 修改的文件列表请看 https://codex.wordpress.org/Version_4.2.1 WordPress 4.2.1 安全更新,强烈建议立即升级下载地址