Advanced Custom Fields 6.8.10 发布安全更新
Advanced Custom Fields 6.8.10 现已发布,为 ACF 和 ACF PRO 修复多项安全问题,官方建议所有用户尽快升级。修复涉及 PDF 文件头校验、REST API 读取权限、预览数据权限校验、前端表单令牌过期与域名隔离、表单字段校验、OPTIONS 请求权限及 User 字段 AJAX nonce 验证。
推荐理由:更新日志逐项列出 PDF 上传、REST API 权限、前端表单令牌和字段校验等修复,可用于判断升级影响。