今天早上起来看到WordPress 4.9.2版本升级，根据官方的建议和说明这次是安全版本，建议所有WP版本都进行升级。因为牵扯到基础安全问题。如果我们有在使用的用户可以选择升级，一般后台都有提醒新的版本，不过目前中文版没有出来，一般比较迟钝。升级到英文版本不影响后台的语言包。
第一、安全问题
1、MediaElement中的Flash后备文件中发现了一个XSS漏洞，该文件包含在WordPress中。由于大多数使用情况不再需要Flash文件，因此已将其从WordPress中删除。
2、MediaElement已经发布了一个包含bug修复的新版本，插件库中提供了一个包含固定文件的WordPress插件。
第二、其他21个小问题
1、阻止在Firefox中保存帖子的JavaScript错误已得到修复。
2、get_category_link（）和category_description（）的以前分类不可知的行为已被恢复。
参考\”WordPress程序自动与手动升级新版本的操作过程\”，可以手工或者自动升级，建议手工升级，如果不放心的可以先进行备份。