---
title: "WordPress 4.2.3 lên kệ với nhiều bản vá bảo mật"
author: "Trung Hiếu"
date: "2015-07-24"
lastmod: "2023-03-17"
url: "https://wpcanban.com/wordpress/wordpress-4-2-3-len-ke-voi-nhieu-ban-va-bao-mat.html"
---

# WordPress 4.2.3 lên kệ với nhiều bản vá bảo mật

WordPress 4.2.3 lên kệ với nhiều bản vá bảo mật.

![wordpress-4-2-3-len-ke-voi-nhieu-ban-va-bao-mat](https://wpcanban.com/wp-content/uploads/2015/07/wordpress-4-2-3-len-ke-voi-nhieu-ban-va-bao-mat.jpg)

Vào ngày hôm qua (23/7/2015), thêm một bản vá bảo mật nữa đã được *Automattic* tung ra với tên mã *[WordPress](https://wpcanban.com/category/wordpress) 4.2.3*, trước khi chính thức phát hành phiên bản 4.3 vào 18 tháng 8 tới. Phiên bản 4.2.3 khắc phục một số lỗi bảo mật khá nghiêm trọng còn tồn tại trên các phiên bản trước. Vậy nên, nếu blog/website của bạn vẫn chưa tự động cập nhật lên phiên bản mới nhất này, ngay bây giờ, hãy truy cập vào *Dashboard* => *Updates* và click vào nút “*Update Now*“.

Tham khảo thêm:

- *[WordPress 4.2.2 lên kệ, khắc phục thêm nhiều lỗi bảo mật](https://wpcanban.com/wordpress/wordpress-4-2-2-len-ke-khac-phuc-them-nhieu-loi-bao-mat.html)*
- *[WordPress 4.3 Beta 1 chính thức phát hành](https://wpcanban.com/wordpress/wordpress-4-3-beta-1-chinh-thuc-phat-hanh.html)*

## WordPress 4.2.3 có gì mới?

*WordPress 4.2.2* và các phiên bản trước đó bị ảnh hưởng bởi một lỗ hổng *cross-site scripting*, cho phép người dùng với vai trò là *Cộng tác viên* (*Contributor*) hoặc *Tác giả* (*Editor*) có thể can thiệp và gây tổn hại đến blog/website của bạn. Lỗ hổng này đã được phát hiện bởi *Jon Cave* và khắc phục bởi *Robert Chapin*, cả hai đều thuộc team bảo mật của *WordPress* và sau đó được báo cáo bởi *Jouko Pynnönen*.

Các lập trình viên cũng đã khắc phục được một lỗi bảo mật khác, cho phép người dùng với vai trò là *Subscribers* có thể tạo ra một bản nháp thông qua tính năng *Quick Draft*. Lỗi được phát hiện bởi *Netanel Rubin* thuộc *Check Point Software Technologies*.

Ngoài ra, *WordPress 4.2.3* cũng chứa các bản vá cho 20 lỗi bảo mật còn tồn tại từ phiên bản 4.2. Để biết thêm thông tin, các bạn có thể xem các [ghi chú phát hành](https://codex.wordpress.org/Version_4.2.3) hoặc tham khảo danh sách các thay đổi [tại đây](https://core.trac.wordpress.org/log/branches/4.2?rev=33382&stop_rev=32430).

*Nếu bạn thích bài viết này, hãy subscribe blog của tôi để thường xuyên cập nhật những bài viết hay nhất, mới nhất qua email nhé. Cảm ơn rất nhiều.* :)