WordPress 将于 2025 年 7 月停止为 4.1 至 4.6 提供安全更新

WordPress 安全团队将于 2025 年 7 月停止为 WordPress 4.1 – 4.6 版本提供更新。

官方仅支持最新版本的 WordPress。安全团队历来会根据需要将安全修复反向移植到旧版本，以方便仍使用旧版本的网站，并预期这些网站会自动更新。

背景

自 2022 年 12 月以来，这些便于用户的反向移植已在必要时应用至可追溯至 4.1 的各个 WordPress 版本。如今，4.1 – 4.6 版本的使用率已降至较低水平，提供这些更新的收益已低于维护这些分支本身所需的巨大工作量；此外，为继续确信能够反向移植到这些分支，还必须投入相关工具和基础设施，用于执行反向移植、构建、测试和发布。

截至 2025 年 6 月，运行 WordPress 4.1 – 4.6 的网站远低于 1%。相反，将安全更新反向移植到较旧的 WordPress 版本需要大量时间和精力，而每当发布一个新的大版本时，这项工作量还会进一步增加。这种失衡意味着，在安全版本发布期间，安全团队大部分时间都花在为少数 WordPress 安装准备反向移植。通过停止支持这些旧版本，团队可以继续专注于绝大多数 WordPress 网站所使用的最新版本。

流程

低于 4.7 的版本将在管理后台显示无法关闭的通知，告知用户有可用更新。在这些 WordPress 版本的最后几次更新中，这些通知将更加醒目，并告知管理员其 WordPress 版本不再接收安全更新。

这些消息的文本字符串和所有分支中的翻译均已存在，不会更改。

Trac 工单

对主干分支和相关分支的更改可通过此 Core Trac 工单跟踪。

感谢 @desrosj 在本文发布前进行审阅