1,修复通过身份验证的低权限用户能够在编辑器中向文章添加JavaScript的问题
 
2,修复通过身份验证的用户可使用上传权限添加JavaScript到媒体文件的问题
 
3,修复开放重定向问题wp_validate_redirect ()
 
4,set-screen-option可以被插件滥用导致权限提升的问题
 
5,修复受密码保护的文章和页面的评论可以在一定条件下显示的问题
 
详细更新介绍:https://wordpress.org/support/wordpress-version/version-5-4-2/
 
下载WordPress 5.4.2:https://wordpress.org/latest.zip