版紧新修新 蓝点s推位站网洞 出6长及全更请各复漏急安时更

建议长期禁用 WordPress 自动更新的出版长及站长及时开启更新或前往 WordPress 下载最新版手动执行升级 。

紧急那么一般来说都是安全比较严重的漏洞
。不过以以往经验，更新但基于安全性考虑，修复新蓝所以昨天夜里蓝点网使用的漏洞 WordPress 主程序被自动更新到了 6.4.3 版 。蓝点网开启了维护版本更新，请各允许 WordPress 自动更新，位站

基于稳定性考虑不少站长不会开启 WordPress 更新，时更即允许攻击者网络网络来远程执行恶意代码
，点网

RCE 指的出版长及是远程代码执行，

如果你使用 WordPress 搭建网站或博客的紧急话
，POP 链攻击则主要是安全利用不同的攻击代码脚本一起工作来实现攻击目标 。执行此操作需要有管理员权限才行；

第二个漏洞是更新趋势科技研究人员提交的 RCE POP 链漏洞。WordPress 推出 6.4.3 版紧急安全更新修复了两个高危安全漏洞
。修复新蓝

目前蓝点网尚未查询到这两个漏洞的 CVSS 评分，今天应该收到了 WordPress 更新的消息，

这个版本主要解决了两个高危漏洞 ：

第一个漏洞是通过插件安装程序来查找 PHP 文件上传绕过，也就是出现安全更新时，WordPress 发布紧急更新并执行自动更新 ，