wordpress WP_Image_Editor_Imagick 指令注入漏洞 修复解决方法
wordpress漏洞

wordpress WP_Image_Editor_Imagick 指令注入漏洞 修复解决方法

阿里云安骑士提醒的漏洞,升级到wordpress4.5.2依旧存在,看来这个漏洞刚发现,官方还没修复 漏洞名称:wordpress WP_Image_Editor_Imagick 指令注入漏洞 补丁文件:/www/web/shipinwhy_com/public_html/wp-includes/media.php 漏洞描述:该修复方案为临时修复方案,可能存在兼容性风险,为了防止WP_Image_Editor_Imagick扩展的指令注入风险...

逍遥乐

WordPress 4.4 正式版发布
wordpress资讯

WordPress 4.4 正式版发布

WordPress开发团队刚刚发布了WordPress 4.4正式版。这是WordPress开发历史上又一个重要的版本。为了纪念美国爵士小号手Clifford Brown,WordPress 4.4被命名为Clifford。WordPress 4.4让你的网站更易链接,更加支持响应模式。此外,WordPress 4.4还带来了一个新主题:2016。 下面是一段WordPress发开团队制作的一段2分钟的宣传视频。 WordPress...

逍遥乐

WordPress 与 Automattic的关系与区别
wordpress资讯

WordPress 与 Automattic的关系与区别

WordPress, WordPress.com, 以及 Automattic 公司,这三者的关系常常令人困惑,难以厘清。比如说,你知道 Automattic 并不是 WordPress 的母公司吗?今天,WordPress中文网将和你一起,来分清这三者之间的关系。 Automattic 不是 WordPress 的母公司,而是 WordPress.com 的母公司;WordPress.com 是一家网站托管服务的网站,使用的是开源软件 Wor...

逍遥乐

WordPress 4.3 正式版发布,更强大更便捷
wordpress资讯

WordPress 4.3 正式版发布,更强大更便捷

WordPress开发团队刚刚发布了WordPress 4.3正式版,为了纪念著名爵士乐歌手Billie Holiday,该版本被命名为Billie,现在已经可以下载了。这次新版本的主要改进包括:自定义面板中增加了菜单功能;默认使用更安全的密码;网站图标(徽标)功能;以及其他诸多改进。 ps:逍遥乐在更新后编辑器无法正常使用,请大家谨慎更新此版本,坐等wordpress修复!...

逍遥乐

放弃WordPress吧!真的太臃肿太占CPU 了
wordpress资讯

放弃WordPress吧!真的太臃肿太占CPU 了

很多年没有用Wordpress了,我写第一版的Share to view all插件时,wordpress才2.7版,而如今wordpress已经更新到4.2.3了。新版本功能越来越多,但是却越来越臃肿,还很占CPU,而且这些“新功能”对很多人来说根本用不着。而且好像是从3.X版开始wordpress就在后台和默认主题里引用了谷歌字体,而内地已经访问不了谷歌,导致后台访问非常慢,只能安装一款屏...

逍遥乐

WordPress 4.2.4 安全维护版本发布,修复跨站和SQL注入漏洞
wordpress资讯

WordPress 4.2.4 安全维护版本发布,修复跨站和SQL注入漏洞

2015年8月4日,wordpress提供了WordPress 4.2.4 更新。这是一个关键的安全维护版本版本,我们强烈建议您立即更新您的网站。 这个版本一共解决了6个问题,包括三个可能被用于破坏网站的跨站脚本漏洞和潜在SQL注入。它还包括修复潜在的时机侧槽攻击和防止攻击者从锁定一个帖子被编辑。 WordPress 4.2.4还修复了四个bug。分别是: 修复- WPDB:当...

逍遥乐

WordPress 4.2.3更新 修复高危XSS漏洞
wordpress资讯

WordPress 4.2.3更新 修复高危XSS漏洞

近日,Wordpress新版本发布了。据悉,Wordpress 4.2.3版本修复了旧版中存在的高危XSS(Cross-Site Scripting)漏洞,黑客可利用该漏洞入侵网站,数百万站点存在安全隐患。 何为XSS漏洞? XSS:即跨站脚本攻击,XSS漏洞是Web应用程序中最常见的漏洞之一,攻击者在Web应用中嵌入恶意HTML、Javascript、Flash等代码,并绕过Wordpress的安全防护,当...

逍遥乐

历经数月Google Fonts增加国内IP,一切恢复正常访问
wordpress教程

历经数月Google Fonts增加国内IP,一切恢复正常访问

大概在去年下半年的时候,Google Fonts 所在的googleapis.com等服务被墙,导致WordPress 后台访问慢甚至完全进不去,对此博主们怨声载道,晚上流出一大堆去除谷歌字体、cdn加速等代码和插件,但是始终体验并不理想。逍遥最新得到消息,谷歌官方针对国内谷歌字体服务不能使用的情况,为Google Fonts在国内设置了服务器,完全解决了被墙的问题,因此Goog...

逍遥乐

WordPress 4.1 发布:开启免干扰写作模式
wordpress资讯

WordPress 4.1 发布:开启免干扰写作模式

WordPress 4.1 正式版发布,这次更新带来了2015主题(Twenty Fifteen),免干扰写作模式,隐藏各种杂乱以及干扰选项,让博主全身心灌注于文章写作。 Twenty Fifteen 主题 WordPress 4.1 更新带来了全新的默认主题:Twenty Fifteen,这是一个以博客为中心的主题,设计简洁,得力于 Google 的 Noto 字体, Twenty Fifteen 有着完美无瑕的语言支持,...

逍遥乐

Yoast:2012年3月WordPress程序使用统计数据数据
wordpress资讯

Yoast:2012年3月WordPress程序使用统计数据数据

WordPress是一款全球流行的开源博客系统,得益于其模块化的设计和开放的结构体系,丰富的插件和主题模板使得其成为全球最流行的CMS系统,应用于个人/专业博客、商业展示、新闻网站等诸多领域。 截止到2012年3月,wordpress已经部署在超过7240万网站上面,在CMS系统中占据的份额高达53.8%,远远领先于其他CMS系统。前100的博客网站中有48%使用wordpre...

逍遥乐