根据 WordPress 官方消息：WordPress 4.7 正式版自 2016 年 12 月 6 日发布以来，已经有超过 1000 万次的下载。我们很高兴宣布 WordPress 4.7.1 已经可以直接下载更新了，这个版本主要是解决以前旧版本存在的 8 个主要安全问题和 61 处错误。为此，我们强烈建议您立即更新升级你的网站到 WordPress 4.7.1（ boke112 发现这个 WordPress 4.7.1 好像是自动更新的，我的站点就是自动升级的，不用人工去点击升级更新）。
WordPress 4.7.1 修复旧版本的 8个主要安全问题
1、在 PHPMailer 中存在的远程代码执行（RCE）漏洞。根据我们的调查，WordPress 或主要的插件目前都没有发现具体的问题，不过出于谨慎考虑，我们在 WordPress 4.7.1 中更新了这个 PHPMailer。
2、REST API 暴露曾撰写过公共文章类型的所有用户的用户数据。WordPress 4.7.1 将限制为仅在 REST API 中指定显示的文章类型。
3、通过 update-core.php 上的插件名称或版本标头的跨站点脚本（XSS）漏洞。
4、通过上传一个 Flash 文件伪造跨站请求 (CSRF)漏洞。
5、通过主题名称回调（fallback）的跨站点脚本（XSS）漏洞。
6、如果没有更改默认设置，可以通过 mail.example.com 进行邮件发布文章漏洞。
7、在小工具的可访问性模式下的编辑功能发现了伪造跨站点请求（CSRF）漏洞。
8、较弱的多站点激活密钥的加密安全性。
另外，WordPress 4.7.1 除了解决以上 8 个安全问题外，还修复了 WordPress 4.7 版本中存在的 61 个错误。如需了解更多有关信息，请参见WordPress 4.7.1 版本的发布说明和错误更新列表。
文章翻译自：WordPress 4.7.1 Security and Maintenance Release
特别说明WordPress4.7.1 版本的发布说明中说到是修复 WordPress 4.7 版本的 62 个错误，但是看了错误更新列表中却明确列出了 61 个错误，而不是 62 个错误。
WordPress 4.7.1 版本及所有旧版本下载地址
到此这篇关于WordPress4.7.1版本如何解决8大安全问题修复61个错误就介绍到这了。我们都不是随便的一个人遇到另一个人，我们都是经过跋山涉水，慢慢长路才找到彼此，在我们的人生长河里，这因缘际会的短暂的一瞬，那不是偶然，那是我们的选择。更多相关WordPress4.7.1版本如何解决8大安全问题修复61个错误内容请查看相关栏目，小编编辑不易，再次感谢大家的支持！
