这段时间只要服务器在中国的WordPress站长应该都会有一件烦心的事情，每当要升级WordPress版本，又或者升级WordPress平台的主题或者插件，都会受到“429 Too Many Requests”报错提示。
当你上传一些WordPress默认允许的扩展名以外的文件时，一般是上传到 WordPress 媒体库，或者导入Woocommerce产品CSV文件时，会提示“Sorry，you are not allowed to upload this file type.”的错误。
IT之家讯 1月7日消息，WordPress团队发布了该博客平台的4.4.1安全更新版本，本次更新修复了一处跨站点脚本攻击漏洞，该漏洞由菲律宾独立安全研究员发现，可导致攻击者获取网站的完全控制权限，强烈建议WordPress站长及时更新。
User Post Gallery 是WordPress的一个第三方插件，该插件被许多网站运营者使用，由于代码存在远程命令执行漏洞，被许多黑客利用进行攻击网站，导致许多安装wordpress User Post Gallery插件的网站都深受影响，可导致服务器被提权拿到root管理权限，CVE编号:CVE-2022-4060。
