2013 年 6 月 22 日

WordPress 3.5.2 安全和维护更新

WordPress 3.5.2 简体中文版现已可用。这是 3.5 版本的第二个维护性发布，修复了 12 个 bug。这是对所有之前版本的安全更新，我们推荐您立即升级您所有的站点。WordPress 安全小组解决了 7 项安全问题，并且这次发布也包含了其他一些安全强化措施。

安全修复包括：

阻止了服务器端伪造请求攻击。该问题可能使得攻击者取得网站的权限。
禁止了贡献者不适当地发布文章或修改文章的作者，分别由 Konstantin Kovshenin 和 Luke Bryan 报告。
更新了 SWFUpload 外部库来修复跨站脚本隐患，由 mala 和 Szymon Gruszecki 报告。
阻止了一种拒绝服务攻击，这种攻击可能影响到使用受密码保护的文章的网站。
更新了 TinyMCE 外部库来修复跨站脚本隐患，由 Wan Ikram 报告。
修复了多种跨站脚本，由 Andrea Santese 和 Rodrigo 报告。
避免了在文件上传失败时透露完整路径，由 Jakub Galczyk 报告。

我们感谢将这些问题负责任地透漏给我们的安全小组。要获取更多资讯，请参见发布说明或查阅修改列表。

下载 WordPress 3.5.2（简体中文版）或到管理后台的“仪表盘”“更新”来升级。

此外： WordPress 3.6 Beta 4： 如果您在测试 WordPress 3.6，请留意 WordPress 3.6 Beta 4（zip）修复了这些安全问题。

《 “WordPress 3.5.2 安全和维护更新” 》有 125 条评论

翔子

2013 年 6 月 22 日

沙发了？升级！
星际大帝

2013 年 6 月 22 日

哇！沙发刚被占了！

升级了，今天刚升级的，很多网站都还没消息呢

看起来变化不大，只是修正了一些漏洞增强了安全性而已。
流浪的蜗牛

2013 年 6 月 22 日

前排占位，升级中~~~~
漂泊否

2013 年 6 月 22 日

坐等3.6 WordPress 3.6
我爱铭色

2013 年 6 月 22 日

要是能把自动存稿给直接禁用了就好了
cmsseo

2013 年 6 月 22 日

还在纳闷，怎么还不更新3.6，呜呜……
FROYO

2013 年 6 月 22 日

早晨7点看到的英文版更新，这么快就有中文版的了
FROYO

2013 年 6 月 22 日

每次更新或重装后都要手动删掉wp-comment-post.php，不然垃圾评论都找上门了
蚊子

2013 年 6 月 22 日

希望相册分类可以更新
麦田一根葱

2013 年 6 月 22 日

还不错哦
新内涵漫画

2013 年 6 月 22 日

没有新功能哦
IITA

2013 年 6 月 22 日

现在这东西更新越来越快了
胡德杰

2013 年 6 月 22 日

期待3.6快点出来呀！
malen

2013 年 6 月 22 日

准备升级，应该不会有太大问题吧？
先把本地版本和3.5.1版本比较一下，看看自己都修改了什么地方。
不然就悲剧了。
cycheer

2013 年 6 月 22 日

居然是前排？准备升级
懂了吧

2013 年 6 月 22 日

可惜不能发布视频
Thiece

2013 年 6 月 22 日

前排支持~~~~~升级中~~
malen

2013 年 6 月 22 日

不知道wordpress 3.6 什么时候发布？
agony

2013 年 6 月 22 日

只修复了BUG，更新一下
今年18岁

2013 年 6 月 22 日

等3.6,不知什么时候发布?
齐宇青博客

2013 年 6 月 22 日

不太敢升级，怕出现问题。怎么备份数据？各位知道下吧！
BlackGlory

2013 年 6 月 22 日

已更新,不知3.6何时出?
常阳时光

2013 年 6 月 22 日

wow，终于又更新了……
默默鸟

2013 年 6 月 22 日

终于更新了，最近一段时间WP的安全让很多主机商压力很大。
CreeKoo

2013 年 6 月 22 日

3.5.2只更新了一些安全方面的东东啊。
蘇主任

2013 年 6 月 22 日

終於更新了~
等待繁體中文版出現~
Mr.猫灿

2013 年 6 月 22 日

可算又更新了~~
Blanboom

2013 年 6 月 22 日

已更新，变化不大。
戴粉网

2013 年 6 月 22 日

非常棒，已经更新！
DSUU趣味集

2013 年 6 月 22 日

还是比较期待3.6 不知道何时能发布
酷特尔

2013 年 6 月 22 日

更新了。同时更新了两个插件。没什么变化是真的。我肤浅极了，没看见。
锦亭二娃

2013 年 6 月 22 日

在等3.6，每一次更新都是越来越大
在风中

2013 年 6 月 22 日

每次更新都是以补安全漏洞为主
凌峥嵘

2013 年 6 月 22 日

这东西这么多人用？这么火？
W3Cshare

2013 年 6 月 22 日

果断升级！
灰常记忆

2013 年 6 月 22 日

还是Wp的速度快支持
好淘265

2013 年 6 月 22 日

刚刚看到后台有更新。现在过来看看。准备升级。
好评网

2013 年 6 月 22 日

我也更新了，期待3.6
抓痒痒网

2013 年 6 月 22 日

已经更新了，还不错，来我的网站一起抓痒痒吧
抓痒痒网

2013 年 6 月 22 日

已经更新了一起来抓痒痒吧！
yingxiaozy

2013 年 6 月 22 日

先升级试试
旅游么

2013 年 6 月 22 日

支持更新 O(∩_∩)O哈哈~
C/C++程序员之家

2013 年 6 月 23 日

WordPress越来越大，越来越臃肿，坐等3.6 看会不会优化！
Chen’s Log

2013 年 6 月 23 日

要升级了….
myeatrade

2013 年 6 月 23 日

终于更新了，最近一段时间WP的安全让很多主机商压力很大。
wp-autopost

2013 年 6 月 23 日

在等3.6，每一次更新都是越来越大
旅游圈

2013 年 6 月 23 日

更新了，更新了，一大早就看到这个消息
和大家一样，等3.6
html6game

2013 年 6 月 23 日

期待 3.6，只要发布马上就转，等这个程序很久了。
未未

2013 年 6 月 23 日

准备升级~~哈哈
老猫Music

2013 年 6 月 23 日

国内主机压力大，无法后台更新 -.-
光辉

2013 年 6 月 23 日

终于更新了，升级中….
经典语录

2013 年 6 月 23 日

升级成功！
丁达

2013 年 6 月 23 日

已经安装上了，效果和反应，不错，后台流畅度明显增加！永远支持 wordpress ！
Waitingfy

2013 年 6 月 23 日

国内主机压力大，无法后台更新 -.-
丁达

2013 年 6 月 23 日

正在从 https://cn.wp.xz.cn/wordpress-3.5.2-zh_CN.zip 下载更新文件…

正在解压缩升级文件…

无法安装这个包。: PCLZIP_ERR_MISSING_FILE (-4) : Missing archive file ‘C:WindowsTEMP/wordpress-3.tmp’

安装失败

出现这个问题的话可以去我日志里查看，很简单哦！
新奇趣

2013 年 6 月 23 日

继续观望！
多梦

2013 年 6 月 23 日

BAE上的WordPress能直接覆盖安装么？
Era

2013 年 6 月 23 日

更新时必须的。。
因为是安全问题啊。
orzFly

2013 年 6 月 23 日

我们感谢将这些问题负责任地透漏给我们的安全小组。

我读了3遍没读懂这句话……
狂笑的奶牛

2013 年 6 月 24 日

已更新
interserver

2013 年 6 月 24 日

终于更新安全问题了，前一段时间在海外主机上被扫描想入侵我账户很多次，商家都给我吧后台关掉了。
ISOFTEE.COM

2013 年 6 月 24 日

我的还是3.4呢
伤心的笔

2013 年 6 月 24 日

哈哈，我是升级狂。
悠悠时尚网

2013 年 6 月 24 日

我也是升级邼哈哈哈,我的是www.muyoyo.com
落伍信息社

2013 年 6 月 24 日

不错支持了··
shura

2013 年 6 月 24 日

我还是3.4.2啊，打算近期升到此版本
chslindy

2013 年 6 月 24 日

直接后台升级，没什么感觉，希望能简约化，提高一下速度。
科技前沿

2013 年 6 月 25 日

果断更新！！！
WPCN

2013 年 6 月 25 日

翻译的好烂，比如：

如果您在测试 WordPress 3.6，请留意 WordPress 3.6 Beta 4（zip）修复了这些安全问题。

我也读了一百多遍没读懂
益酷网

2013 年 6 月 25 日

更新了，真好！
365淘博客

2013 年 6 月 25 日

没什么感觉，不过那个日志自动保存和修订版能不能禁掉，太不好用了！
有爱一街

2013 年 6 月 26 日

升级了。
Jinvan

2013 年 6 月 26 日

不错！
马上去升级
yaoth

2013 年 6 月 26 日

更新了，真好！
威亮防身器材

2013 年 6 月 27 日

直接更新。呵呵。
msklkf

2013 年 6 月 27 日

不错又更新了
北京做网站公司

2013 年 6 月 28 日

更新的真即时啊
韩梅梅

2013 年 6 月 28 日

更新啦，准备更新中。
so lin

2013 年 6 月 28 日

更新了
amgirl女孩

2013 年 6 月 29 日

更新啦，恭喜大家
西部数码嗲里

2013 年 6 月 30 日

不太想升级了，好怕升级后出现一些变化然后自己又不知道的。
西部数码代理

2013 年 6 月 30 日

现在都不太想升级了，好怕升级后出现一些变化然后自己又不知道的。
VPS指南

2013 年 7 月 1 日

一直支持WP！
会计职称考试

2013 年 7 月 1 日

这次升级主要针对安全方面的。
夜光

2013 年 7 月 1 日

新的翻译者，希望将“仪表盘”纠正为“控制板”！！！！
CJ

2013 年 7 月 1 日

希望将“仪表盘”纠正为“控制板”, 谢谢！
大连网站建设

2013 年 7 月 2 日

仪表盘的翻译确实蛋疼啊
运营者资讯

2013 年 7 月 3 日

要是能把自动存稿给直接禁用了就好了
仙子谷

2013 年 7 月 3 日

不错不过还是期待3.6啊据说可以同时使用多个主题（就像joomla那样）
豪车

2013 年 7 月 3 日

我的站今天也更新了 http://www.21li.cn
旅游圈

2013 年 7 月 4 日

一直不知道仪表盘是啥意思，每次登陆后台，都有飙火车开飞机的感觉，哈哈~~~~
抽动症

2013 年 7 月 5 日

楼主是不是有地方弄错了啊
书画在线

2013 年 7 月 6 日

又更新了，真是厉害！
前端开发-子任

2013 年 7 月 6 日

不错，先看看先，就是更新频率有点快。
七零后CFO

2013 年 7 月 7 日

呵呵，已经更新了，非常棒哟
流浪天下

2013 年 7 月 8 日

已更新，一切正常！
雪儿宝宝

2013 年 7 月 10 日

正在更新，估计不会有太大变化
热死了

2013 年 7 月 13 日

WP整天就知道升级，升级。有个毛用。
否最网络

2013 年 7 月 14 日

发现后台好像自带SEO了么？
西祠

2013 年 7 月 15 日

来看看更新的
西祠

2013 年 7 月 15 日

来看看最近的更新
IDCgo

2013 年 7 月 18 日

很好,因分享而精彩.
酒店预订网

2013 年 7 月 21 日

感觉更新以后网站加载速度变慢了是啥原因？是不是某些插件不兼容啊
溜溜猫

2013 年 7 月 21 日

非常棒，安全很重要！更新及时
bulatie

2013 年 7 月 25 日

来观摩一下
leo

2013 年 7 月 26 日

总算找到组织了
luo

2013 年 7 月 26 日

围观洛比
邪恶吧

2013 年 7 月 27 日

不错！我一直用wordpress，免费开源。真心不错！
费县房产网

2013 年 7 月 29 日

今天刚刚更新，非常不错，非常棒
箱子

2013 年 8 月 1 日

不明觉厉
FROYO

2013 年 8 月 2 日

等待WordPress3.6ing
shura

2013 年 8 月 3 日

3.6呢，这次跟进的有点慢啊
Leo Deng

2013 年 8 月 3 日

管理员呢？3.6了……
nZone

2013 年 8 月 3 日

3.6的版本比较慢啊，还没上！
脑残协会

2013 年 8 月 3 日

凑个热闹
yyy

2013 年 8 月 3 日

3.6 啊。繁体都上了。
sims1

2013 年 8 月 4 日

新维护者效率真慢
imnpc

2013 年 8 月 5 日

我去看了下，3.6有24个中文翻译词组没有审核完毕，所以中文版一直没有发布
lite3

2013 年 8 月 6 日

3.6的还没更新啊，等死人了啊。
常阳时光

2013 年 8 月 7 日

台湾的中文版3.6都出来了，简体的被忽略了么？
Shura

2013 年 8 月 7 日

简体中文没有维护者了？
yingxiaozy

2013 年 8 月 7 日

wordpress 3.6 中文版什么时候出来啊！等的急啊……
PonziZ

2013 年 8 月 7 日

等了几天了，简体的怎么还没更新。。。
前端观察站

2013 年 8 月 30 日

感觉用3.5的要比3.6的好多了，支持3.5版本。
解决wordpress3.5.2中orderby=meta_value失效办法 – WordPress教程

2020 年 7 月 4 日

[…] wordpress3.5.2是目前中文版本中最高版本，但升级到这个版本之后，出现了一个新的BUG，即我们在开发中，如果使用query_posts函数来获取特定的文章时，orderby=meta_value可能面临失效的状况。 […]