Textpattern CMS 发布 4.9.2 安全补丁版本
来源标题：Textpattern CMS 4.9.2
Textpattern CMS 4.9.2 已发布，这是一个包含安全修复的补丁版本，同时改进了功能并修复了若干 bug。第三方研究人员报告了与并发登录和 cookie 相关的认证问题，开发团队已修复，并建议所有 Textpattern 站点升级。CVE 编号将在确认后补充。
以下正文由 AI 翻译自 Hacker News 最新（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
我们很高兴地宣布，Textpattern CMS 4.9.2 即刻可用。
Team Textpattern 很高兴地宣布 Textpattern 4.9.2 正式发布，可立即下载使用。
Textpattern 4.9.2 是一个补丁版本，包含安全修复，以及对功能的改进和增强，外加各类错误修复。
安全问题由第三方研究人员报告，并由 Textpattern 开发团队处理。我们感谢所有研究人员在负责任报告和协调披露方面所做的考量。在我们获知相关信息后，本文会更新相应的 CVE 编号。
如果你运营着由 Textpattern 驱动的网站，我们建议升级到 Textpattern 4.9.2。除非另行说明，4.9.2 之前的 Textpattern 版本均受以下问题影响。
非常感谢 'MoltenGamaLC' 和 'Maizeravla' 负责任地报告了一个关于并发登录和 Cookie 的认证问题。我们感谢他们清晰而详尽地报告了该问题，使 Textpattern 开发者得以复现问题、定位修复方案并解决所报告的问题。
非常感谢 Hoàng Nguyễn Trung 负责任地报告了一个关于内容沙箱的问题。我们感谢他们清晰而详尽地报告了该问题，使 Textpattern 开发者得以复现问题、在不影响功能的前提下考虑解决方案、定位修复方案并处理所报告的问题。
非常感谢 'Neder' 负责任地报告了一个关于 'sort' 属性及其在 authors 标签中使用的问题。我们感谢他们清晰而详尽地报告了该问题，使 Textpattern 开发者得以复现问题、定位修复方案并解决所报告的问题。
非常感谢 'MoltenGamaLC' 和 'Maizeravla' 负责任地报告了一个关于 'sort' 属性及其在 file_download 标签中使用的问题。我们感谢他们清晰而详尽地报告了该问题，使 Textpattern 开发者得以复现问题、定位修复方案并解决所报告的问题。
非常感谢 'MoltenGamaLC' 和 'Maizeravla' 负责任地报告了一个关于 'url_title' 属性一致性的问题。我们感谢他们清晰而详尽地报告了该问题，使 Textpattern 开发者得以复现问题、定位修复方案并解决所报告的问题。
非常感谢 'AnhNg1410' 负责任地报告了一个关于用户权限提升的问题。我们感谢他们清晰而详尽地报告了该问题，使 Textpattern 开发者得以复现问题、在不影响功能的前提下考虑解决方案、定位修复方案并处理所报告的问题。
非常感谢 'Dalai Sage'（又名 'fy0lai'）负责任地报告了一个与前端主题导入有关的跨站请求伪造（CSRF）问题。我们感谢他们清晰而详尽地报告了该问题，使 Textpattern 开发者得以高效地复现问题、定位修复方案并解决该问题。
非常感谢 'mansurmavlankulov' 负责任地报告了一个与用户面板管理权限有关的问题。我们感谢他们清晰而详尽地报告了该问题，使 Textpattern 开发者得以高效地复现问题、定位修复方案并解决该问题。
非常感谢 'zsm-cry' 负责任地报告了一个与 XML-RPC 相关的任意文件写入情况。我们感谢他们清晰而详尽地报告了该问题，使 Textpattern 开发者得以高效地复现问题、定位修复方案并解决该问题。更多详情请参阅 CVE-2026-5344。
与所有 Textpattern 升级一样，请参阅当前的 Textpattern 系统要求，并确保你拥有站点文件和数据库的已知良好备份，包括所有已上传的内容，例如图片和文件。在进行任何更改之前，请参阅 HISTORY.txt 中随附的发布说明，以确保你了解本次发布中的变更，以及可能被跳过的先前版本中的变更。你可以在管理端任意页面的底部找到当前的 Textpattern 版本。
感谢每一位为本次及以往 Textpattern 版本做出贡献的人，包括报告和修复错误、提供和改进语言翻译，以及对 Textpattern 生态系统的整体改进。我们感谢所有贡献者提供的专业知识、时间、关注、文字、捐赠、信号放大、宣传、助威，以及所有其他推动我们项目前进的活动。
Textpattern 的基础设施和持续开发得到了 1Password 和 BrowserStack 的大力支持。我们感谢他们对 Textpattern 以及我们全球作者、出版商、设计师和管理员社区的持续参与和支持。谢谢！
我们努力保持 Textpattern 快速、轻巧、安全，并几乎能应对你抛给它的任何挑战。Textpattern 中没有间谍软件、广告软件、用户跟踪或其他垃圾。你可以通过在 GitHub 上赞助 Textpattern 或在 Open Collective 上支持 Textpattern 来表达你的赞赏。你也可以通过 PayPal 向 Team Textpattern 捐款。
作为系统要求的一部分，Textpattern 4.9 最低需要 PHP 5.6，但强烈建议使用供应商支持的 PHP 版本。现代 PHP 版本带来了显著性能提升，以及各种安全方面的考量。
你可以从 textpattern.com 或 GitHub 下载 Textpattern。两个位置提供相同的归档文件，并附带用于验证下载的 SHA256 校验和。
Textpattern 以 .zip 归档形式提供，面向单站点实例。大多数 Textpattern 运营者会发现这种归档格式适合他们的需求。
（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。