WordPress.com 已修复近期两个关键 PHP 漏洞，自建站点需立即更新
WordPress.com 已保护其托管的所有站点免受近期两个关键 PHP 漏洞影响，这些漏洞可能允许未认证远程代码执行。
推荐理由：文章说明 WordPress.com 如何在基础设施层完成 PHP 补丁部署，并为自建服务器用户给出立即更新的建议。
#Automattic (WordPress.com)
#Automattic (WordPress.com)
今日 0 条WordPress.com 官方博客精选编辑评分6868
Make WordPress Security（安全）编辑评分4747 WordPress 更新漏洞披露计划指南
WordPress 更新 Vulnerability Disclosure Program 指南，将安全报告重点转向具有明确且显著影响的有效漏洞。除 WordPress Core 和 Gutenberg 外，通常仅限管理员授予的权限所涉及的漏洞不再符合受理条件，除非能证明高严重度权限提升和安全影响。WordPress Core 和 Gutenberg 暂时继续遵循现有受理标准。