5.3版本已经发布，点击此处下载>>

据WordPress官方消息，WordPress 5.2.4是一个安全更新的版本，更新了存在的6个安全问题。WordPress 5.2.3及之前版本都会受到影响。这次6个安全问题，有XSS跨站漏洞，这个漏洞的危害比较大，加上目前WordPress的使用率占全球网站的34%，这次更新太突然，所以WordPress官网有点扛不住。建议各位直接更新吧，比较重要的网站，要马上更新。

WordPress 5.2.4 已正式发布，修复了6个安全问题：

• 可以通过定制程序（ Customizer ）添加存储的XSS（跨站点脚本）
• 可通过特殊手段查看未经认证的文章
• 创建一个存储的XSS可以将Javascript注入到样式标签
• 通过Vary：Origin标头感染JSON GET请求的缓存
• 验证URL的服务器端请求伪造
• 与管理员中的引荐来源网址验证相关的问题

WordPress 5.2.3及更早版本都受这些错误的影响，这些错误已在5.2.4版中修复。尚未更新到5.2的所有用户也可以使用WordPress 5.1和更早版本的小更新版本。

WordPress升级方法：

只需要在网站后台 - 仪表盘 - 更新 页面，点击更新即可升级。但是请记得先备份一下网站，以免可能出现问题。