Wordpress 6.0.3 发布，修复多项安全问题

Wordpress 发布了 6.0.3，此版本修复了多项安全问题：

• 修复 RSS 组件中的 Stored XSS 攻击
• 修复搜索块中的 Stored XSS 攻击
• 修复图像块中的 XSS 攻击
• 修复 RSS 块中的 Stored XSS 攻击
• 修复 widget 块的 XSS 攻击
• 修复 wp-trackback.php 中的 CSRF
• 修复通过 Customizer 实现的 Stored XSS 攻击
• 恢复在 50790 中引入的共享用户示例
• 修复 WordPress Core 评论编辑框中的 Stored XSS 攻击
• 修复 REST Terms/Tags 端点导致的数据暴露
• 修复 multipart emails 邮件内容泄露的问题
• ……

详情查看发布公告。

下载地址：https://wordpress.org/download/

---

WordPress 6.0 在稳定性，易用性，性能效率等方面都得到了增强。对于建站用户，WordPress 6.0 将古腾堡编辑器进一步扩展到全站编辑，体验更加直观，让大家可以更自由发挥自己的创意。

增强的写作体验

无论您是撰写新文章还是向现有页面添加元素，写作方面的改进都比比皆是。 探索更多方法精简您的内容创作过程，包括：

• 跨区块选择文字并一次性进行编辑。
• 输入两个左中括号 [[ 便可快速访问链接菜单。
• 当您将某些区块从一种类型转换为另一种类型时（例如，从段落区块转换为代码区块），会保留现有样式。
• 创建自定义按钮，您制作的任何新按钮都将自动保留自定义样式。
• 通过更新的设置和控件以及标签云的新轮廓样式，让标签云和社交图标更具吸引力。

样式切换

区块主题现在包括了含多种样式变体的选项，这项更新进一步扩展了新的样式系统，并启用了在个别主题中切换站点外观的快捷键。 您可以更改可用设置（如字体粗细）和样式选项（如默认调色盘）。 只需几次点击，便可更改站点外观。

更多可用的模板选择

WordPress 6.0 包含了五个新的模板选项：作者、日期、分类、标签和分类法。这些额外模板可以为内容创建者提供极大的灵活性。此版本可以用您了解的工具或以下新选项按需定制每个模板。

整合区块样板

现在，区块样板会在所需的相应位置（如快速插入器或者创建新页眉、页脚的界面）显示。如果您是区块主题的作者，可以使用theme.json在区块目录中注册样板，让您能够为主题用户优先考虑最佳样板。

更好的列表视图

全新的键盘快捷键使您能够从列表视图中选择多个区块，可对其进行批量修改，并在列表项中自由拖放。列表视图可简单地展开或收起，默认为收起，每当您选择某个区块时便会自动定位到当前选择的区块。

区块锁定控制

现在，您可以锁定区块，选择禁止移动区块、禁止移除区块或两者，此功能简化了项目移交的复杂过程，使客户能够随心探索，自由创作，无需担心站点被意外破坏。