**WordPress 4.4.2 安全和维护版本** WordPress 4.4.2 现已可用。这是所有之前版本的安全版本，强烈建议立即更新您的站点。
WordPress 版本 4.4.1 及更早版本受到两个安全问题影响：某些本地 URI 的潜在 SSRF，由 Ronni Skansing 报告；开放重定向攻击，由 Shailesh Suthar 报告。
感谢两位报告者负责任地披露这些问题。除了上述安全问题，WordPress 4.4.2 还修复了 4.4 和 4.4.1 中的 17 个缺陷。有关更多信息，请参阅 [发行说明](https://codex.wordpress.org/Version_4.4.2) 或查阅 [变更列表](https://core.trac.wordpress.org/query?milestone=4.4.2)。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 23：wordpress-4.4.2-1.fc23 (2016-b61929db9e)

high Nessus 插件 ID 89601

未找到变更日志