软件安全

WordPress 修复模板路径漏洞，升级之外还要核对主题与运行环境

WordPress 官方安全公告披露，未认证攻击者可让页面模板解析包含主题目录之外的本地 PHP 文件；在主题及服务器条件满足时，风险可进一步发展为远程代码执行。7.1.2已修复，补丁也回移至4.7以来的旧分支。