收到一封邮件：WORDPRESS 高危漏洞

[Moker]

今天早上收到一封主机商发来的邮件，说WP有高危漏洞

邮件如下：
* 本预警为重大漏洞出现时的提醒，并不代表您的帐户已经存在安全问题。如果您不使用预警中所提及的软件，或不使用涉及的版本，请忽略本预警。
* 本预警的发布速度可能快于补丁的分发速度，有可能在您收到本邮件时，您的软件尚未收到分发的补丁，或您所在地区的镜像还未更新完毕。如此类情况发生，请稍后再尝试升级，或前往软件官方网站下载补丁（或新版本）手动安装。

Wordpress出现严重漏洞，涉及所有旧版本，恶意用户可以入侵网站。
Wordpress 3.7用户请升级到3.7.5
Wordpress 3.8用户请升级到3.8.5
Wordpress 3.9用户请升级到3.9.3
Wordpress 4.0用户请升级到4.0.1
所有用户都建议升级到4.0.1，如因兼容性问题使用3.6或更老版本的用户至少应当升级到3.7.5.

我们建议您启用Wordpress自动更新功能。

来源： https://wordpress.org/news/2014/11/wordpress-4-0-1/

[yylzcom]

多谢，已经去升级，好像打开了自动升级也不能自动更新到4.01啊，正在一个一个手动升级

[yylzcom]

查看了一下，大多数确实自动升级了，不知道为什么有一两个站点没更新成功，需要手动

[Moker]

@yylzcom 我记得好像开启自动更新 只是有更新的时候有提示吧

[Moker]

@yylzcom ，有可能在您收到本邮件时，您的软件尚未收到分发的补丁，或您所在地区的镜像还未更新完毕。如此类情况发生，请稍后再尝试升级，或前往软件官方网站下载补丁（或新版本）手动安装。
不知道是不是这个原因

[yangqi]

已自动更新

[jacy]

今天收到了自动更新完成的邮件了

[Moker]

@jacy 你们怎么都自动更新了，我刚查了下我用的版本是3.5.2这个版本，估计版本太旧了
@yangqi

[nieccyyy]

早上升了。

[ScotGu]

早上自动升级了。。。 唉~ 拦都拦不住。

[xenme]

每次收到自动更新成功的邮件，都要马上去检查下customized的地方，好烦。

[Moker]

@ScotGu 貌似可以关闭这个功能的吧，我从来就没有自动升级过

[ScotGu]

@Moker 恩，在设置里可以关闭，但是由于我太懒 所以就氵

[kmvan]

WP的更新速度还是挺快的。
记得以前我发现了个编辑器跨站漏洞bug，打算以试试的心态来提交了一个t，没想到第二天就有人回复了，第三天就update了。