1，修复通过身份验证的低权限用户能够在编辑器中向文章添加JavaScript的问题
2，修复通过身份验证的用户可使用上传权限添加JavaScript到媒体文件的问题
3，修复开放重定向问题wp_validate_redirect ()
4，set-screen-option可以被插件滥用导致权限提升的问题
5，修复受密码保护的文章和页面的评论可以在一定条件下显示的问题
详细更新介绍：https://wordpress.org/support/wordpress-version/version-5-4-2/
下载WordPress 5.4.2：https://wordpress.org/latest.zip