WordPress连续发布3个更新版本 6.9.2、6.9.3、6.9.4

WordPress连续发布3个更新版本 6.9.2、6.9.3、6.9.4，这次更新有点特殊，先是推送WordPress 6.9.2，然后没过多久又推送了WordPress 6.9.3，过了一天又推送了WordPress 6.9.4。

WordPress 6.9.2：关键安全修复

这主要是安全更新版本，一次性修复了超过 10 个不同的安全漏洞：

1. SSRF（服务端请求伪造）修复：解决了可能导致攻击者探测内网信息的 Blind SSRF 问题
2. XSS（跨站脚本攻击）防护：修复了导航菜单、Interactivity API 以及管理后台中的多处存储型和反射型 XSS 漏洞
3. 权限绕过修复：修复了 AJAX 附件查询及新增的”Notes”功能中的授权绕过风险
4. …..

WordPress 6.9.3：紧急稳定性修复

在 6.9.2 发布后，官方发现了一个紧急问题并快速推出了 6.9.3，不知道是不是官方工作人员手滑了。WordPress 6.9.3主要修复了6.9.2中的一些其它潜在问题。

WordPress 6.9.4：漏洞额外修复

没过多久，3月11日晚些时候，WordPress 6.9.4又发布了，还是主要修复了一些安全问题。

是否有必要升级？

如果条件允许，比如你的网站后台没有一些特殊定制插件，或者是破解插件，同时服务器是国外的，那就可以尝试后台直接升级，但升级前还是建议先备份吧。

如果你的网站使用的主题插件很老，或者有一些特殊定制的插件，请一定要谨慎操作，因为新版本很有可能不兼容一些旧的主题插件，如果要升级，请找专业技术人员协助。同样的，升级前请先备份。

升级出问题怎么办？

一般情况下，如果后台升级失败影响不大，不会影响网站正常使用。但有一些特殊情况，比如升级到一半失败，这可能导致一些核心文件损坏，这种情况可以手动下载wordpress，然后手动安装新版本或降级旧版本的方式来处理。

如果你在更新时遇到了问题，可以尝试参考下面的教程来解决：