UpdraftPlus，世界上最值得信赖的WordPress备份，还原和克隆插件。黑客攻击，服务器崩溃，狡猾的更新或简单的用户错误都可能破坏您的WordPress网站。这就是你需要UpdraftPlus的原因。搬主题本次分享的是UpdraftPlus Premium 2.25.1.26中文汉化中文版插件下载，并免费分享给大家。本次更新主要有修复了一个由于缺少 nonce 和未进行清理导致的非持久性反射型 XSS 漏洞及大量问题修正及其他功能优化改进。

目前UpdraftPlus Premium插件已更新到2.25.1.26版本，搬主题已基于其英文专业版进行全面100%汉化。

说明：本次搬主题已将UpdraftPlus Premium破解并汉化，大家可以用上里面的全部功能，但是如果涉及到UpdraftPlus的在线存储功能则无法使用。毕竟这些是要在UpdraftPlus官方付费使用的，请留意。

不会使用？搬主题推荐参考文章

利用UpdraftPlus插件进行WordPress网站备份与恢复图文教程

3年前

010560

UpdraftPlus Premium插件汉化演示截图

关于 UpdraftPlus Premium 插件怎么样？汉化效果如何？ UpdraftPlus Premium 插件详细介绍及更多汉化效果请点击下面链接

UpdraftPlus Premium插件更新日志如下：

= v1.25.1 - 2025 年 1 月 11 日
**安全性**：修复了一个由于缺少 nonce 和未进行清理导致的非持久性反射型 XSS 漏洞。攻击者可能会诱使您在登录时点击一个特制的链接到您的站点仪表板，从而在您的仪表板中运行一次 JavaScript 代码。
**修复**：防止在响应头中存在 'sync-xhr=()' 权限策略时恢复失败。
**修复**：改进在 getBucketLocation() 调用失败时获取 Amazon AWS S3 建议区域的方法，特别是在 XML 响应未能提供建议区域字段的情况下 - 这解决了某些区域（例如 us-east-2）最近更改响应行为的问题。
**调整**：扩展支持以包含 Amazon AWS S3 的 "ap-southeast-4" 区域以及其他最近更新的区域。
**调整**：付费版本更新检查器在升级到 4.13.2 版本时出现的回归问题，导致未显示有关订阅状态或 WP 版本兼容性的通知。

### 版本 v1.24.12 - 2024年12月23日

#### Bug修复
- **修复：预恢复阶段未能正确处理需要排除的表，导致逻辑错误，错误地将选中的“包含所有未列出的表”选项解释为恢复所有表的指令**。
- **修复：更新PHPSecLib库至版本2.0.48，该版本修复了在某些PHP版本上出现的“gmp_pow(): base and exponent overflow”问题，该问题可能导致SFTP远程存储上的备份失败**。

#### 调整
- **完成对unserialize() PHP函数调用的审查和移除工作，这项工作始于1.24.7版本。最终移除涉及一个理论上的安全缺陷（如果您的开发站点允许攻击者发布内容到其中，并且您将这些内容迁移到另一个站点，而这些内容中包含攻击者知晓的自定义代码，这些代码可以在克隆站点后执行破坏性操作）。此次移除的结果是，一些非常不可能遇到的实际搜索替换操作将被跳过**。
- **移除PHP 5.2用户的搜索替换功能（以满足上述项目要求）**。
- **调整UpdraftCentral媒体模块，为每个媒体项添加“has_image_editor”属性**。
- **在多站点配置的恢复屏幕中，标记为“要恢复哪个站点”的下拉菜单覆盖了其他HTML元素，导致一些按钮位于底部而非顶部，对此进行了修正**。
- **避免取消注册已被其他插件打印的jQuery-UI CSS，以防止兼容性问题**。
- **在数据库恢复上下文中，对于属于“跳过表”列表的任何表，避免执行LOCK和/或ALTER SQL语句**。
- **openssl_free_key()仅在PHP 

经JOTTI测试，文件安全。如果介意的话，自行测试。