今天早上起来看到WordPress 4.9.2版本升级，根据官方的建议和说明这次是安全版本，建议所有WP版本都进行升级。因为牵扯到基础安全问题。如果我们有在使用的用户可以选择升级，一般后台都有提醒新的版本，不过目前中文版没有出来，一般比较迟钝。升级到英文版本不影响后台的语言包。

第一、安全问题

1、MediaElement中的Flash后备文件中发现了一个XSS漏洞，该文件包含在WordPress中。由于大多数使用情况不再需要Flash文件，因此已将其从WordPress中删除。

2、MediaElement已经发布了一个包含bug修复的新版本，插件库中提供了一个包含固定文件的WordPress插件。

第二、其他21个小问题

1、阻止在Fiox中保存帖子的JavaScript错误已得到修复。

2、get_category_link（）和category_description（）的以前分类不可知的行为已被恢复。

参考\\”WordPress程序自动与手动升级新版本的操作过程\\”，可以手工或者自动升级，建议手工升级，如果不放心的可以先进行备份。