WordPress 5.3.1 官方正式版下载，记住认准官方地址

WordPress中文版wordpress-5.3刚刚在11月份更新，今天12月13日更新至wordpress-5.3.1，如果你的主机不能在后台自动升级WordPress 5.3.1 可以复制下面的链接到下载工具中，下载后FTP覆盖。

文章源自武享吧-https://hula8.net/upcoming/39800.html

官方（简体版）下载地址：

5.3.1中文版：https://downloads.wordpress.org/release/zh_CN/wordpress-5.3.1.zip文章源自武享吧-https://hula8.net/upcoming/39800.html

该版本修复了4个安全问题，以及一些已知的bug，建议及时更新。文章源自武享吧-https://hula8.net/upcoming/39800.html

安全更新

1. 4个安全问题会影响WordPress 5.3及更早的版本。5.3.1版本修复了这些问题，因此您需要升级。如果你还没有更新到5.3，还可以更新到对应版本（3.7-5.2）的最新子版本，来修复这些安全问题。
2. 未经授权的用户可以通过REST API 设置文章置顶
3. 跨站点脚本（XSS）可以存储在精心设计的链接中
4. 增强wp_kses_bad_protocol()，以确保其了解命名的冒号属性
5. 使用块编辑器内容存在已存储的XSS漏洞

维护更新

以下是一些更新要点：文章源自武享吧-https://hula8.net/upcoming/39800.html

1. 管理：改进了管理表单，以控制高度和对齐方式的标准化（请参阅相关的开发说明），仪表板小工具链接可访问性和替代的配色方案可读性问题（请参阅相关的开发说明）。
2. 块编辑器：修复Edge滚动问题和间歇性JavaScript问题。
3. 捆绑主题：添加定制程序选项以显示/隐藏作者简介，用CSS替换基于JS的平滑滚动（请参阅相关的开发说明）并修复Instagram嵌入的CSS。
4. 日期/时间：改进非GMT日期的计算，修复特定语言的日期格式输出，并使 get_permalink() PHP时区更改更具弹性。
5. 嵌入：删除不再提供CollegeHumor oEmbed的提供程序，因为该服务不再存在。
6. 外部库：更新 sodium_compat。
7. 站点健康：允许过滤提醒管理员的电子邮件验证间隔。
8. 上传：避免在文件名匹配时缩略图覆盖其他上传，并在上传后排除PNG图片的缩放。
9. 用户：确保管理电子邮件验证使用用户的区域设置而不是网站区域设置。

WordPress入门：手动更新WordPress主题

1、安全起见，完整备份WordPress（备份本地文件+MySQL数据库），不会备份的，请百度：如何备份WordPress？文章源自武享吧-https://hula8.net/upcoming/39800.html

2、下载最新版的WordPress 5.3.1。文章源自武享吧-https://hula8.net/upcoming/39800.html

3、进FTP或主机管理后台删除根目录下的wp-includes和wp-admin文件夹。文章源自武享吧-https://hula8.net/upcoming/39800.html

4、把解压在本地电脑的文件夹里除了wp-content文件夹外的所有文件都上传并覆盖到你博客主机相对应的位置，遇到是否覆盖时，选择全部覆盖。文章源自武享吧-https://hula8.net/upcoming/39800.html

5、运行http://你的博客地址/wp-admin/upgrade.php，执行升级。文章源自武享吧-https://hula8.net/upcoming/39800.html