WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站，也可以把WordPress当作一个内容管理系统（CMS）来使用。

大概一个月前，WordPress开发团队发布了WordPress 4.6正式版。为了纪念著名的美国爵士乐萨克斯管演奏者Park Frederick “Perpper” Adams III，该版本被命名为Pepper。

近日，WordPress 4.6迎来了第一个安全维护版本，版本号升级至4.6.1。该版本对之前所有版本中存在的安全问题进行了修复，建议正在使用旧版本的用户尽快升级。

WordPress 4.6.1主要修复了2个安全问题：

——由图片文件名引起的跨站攻击问题；

——升级功能中的路径遍历漏洞；

——其他15个bug修复。

WordPress 4.6.1下载链接：

http://wpchina.org/downloads/

当然，用户还可以通过WordPress后台进行升级更新，支持自动更新的WordPress网站，也将陆续自动更新到该最新版本。