这没有错，更不用说“假”。安全更新通常作为早期版本的次要版本发布。

请参见链接到的页面上的发行说明：

来自WordPress 4.9.2发布帖子：WordPress版本4.9and earlier 受到MediaElement 4中闪存回退文件中XSS漏洞的影响。x、 WordPress 4.9中包含的库。

该问题也影响了4.4。由于WordPress会自动更新到次要版本，因此同时发布了此版本的4.4，以确保即使网站推迟更新到下一个主要版本，也能收到修复。

有一个巨大的误解，即wordpress一次只能提供一个版本。

现实情况是，虽然新功能只添加到“开发中”版本中，但旧版本（如3.8 IIRC）正在接收安全更新，并使用这些更新创建新版本。没有什么可以阻止人们将所有这些版本视为其他软件所称的“LTS release*”。

由于安全更新最好是在所有受影响的代码中以同步的方式完成，因此最新的N版本的发布日期不一样实际上是非常令人惊讶的。

*我在这里以最小的方式使用术语LTS。LTS的概念不仅仅是能够获得安全更新。