WordPress 7.0.3

WordPress 7.0.3 版本，包含多个安全修复，官方强烈建议所有用户立即更新网站。你可以通过后台的“仪表盘 → 更新”点击“立即更新”，或从官网下载最新版本进行手动更新。

本次更新修复了多个安全漏洞，主要包括：

多种跨站脚本（XSS）漏洞：修复了多个存储型和反射型 XSS 漏洞，这些漏洞可能被贡献者（Contributor）及以上权限的用户利用，影响范围涉及登录页面、文章编辑器、快速编辑等功能。

权限提升：修复了一个在多站点网络中，允许普通用户创建新站点的权限提升问题。

信息泄露：修复了“最新评论”区块可能泄露密码保护文章评论的问题，以及评论源中泄露备注信息的问题。

其他安全问题：还包括了服务器端请求伪造（SSRF）、文章别名枚举、CSS 注入以及绕过邮箱确认流程等多个安全问题。