PbootCMS V3.2.18版本下载地址

PbootCMS V3.2.18版本的更新重点提升图片处理、富文本嵌入、后台管理及多语言访问场景的稳定性与安全性，修复了后台留言批量删除参数校验问题，并加固多项用户输入处理。建议所有正在使用的站点及时升级，尤其是启用后台留言管理、富文本视频嵌入或多语言功能的站点。

一、PbootCMS V3.2.18版本发布时间

2026年07月21日

二、PbootCMS V3.2.18版本技术亮点

1、修复透明 PNG/GIF 图片重编码、缩略图裁剪及 GIF 上传/水印处理导致的透明失真、黑底与主体偏移问题

2、修复 PNG/WebP 图片开启水印后透明度混合异常的问题

3、完善富文本 iframe 安全重建：可信视频域名保留 strict-origin-when-cross-origin 并对 allow 属性做 token 白名单，修复 YouTube 嵌入出现 Error 153 的问题，同时后台编辑器源码模式提交时自动补全无引号 src

4、修复后台留言批量删除存在的参数注入风险，严格校验删除 id 列表

5、加固内容、栏目、站点标题与描述的输入清洗

6、修复后台登录黑名单并发写入丢失记录、文件无限增长及畸形条目导致异常的问题

7、修复独立手机域名访问推广链接丢失 bd_vid 或返回 404 的问题

8、修复多语言切换链接在部分 URL 模式及子目录部署下打开空白页的问题

9、加固区域编码与域名输入过滤

三、PbootCMS V3.2.18版本使用体验

PbootCMS V3.2.18版本修复了透明PNG/GIF图片重编码、缩略图裁剪及GIF上传/水印处理导致的透明失真、黑底与主体偏移问题，修复了PNG/WebP图片开启水印后透明度混合异常的问题。

PbootCMS V3.2.18版本完善了富文本 iframe 安全重建：可信视频域名保留 strict-origin-when-cross-origin 并对 allow 属性做 token 白名单，修复 YouTube 嵌入出现 Error 153 的问题，同时后台编辑器源码模式提交时自动补全无引号 src。

PbootCMS V3.2.18版本修复后台留言批量删除存在的参数注入风险，修复了后台登录黑名单并发写入丢失记录、文件无限增长及畸形条目导致异常的问题，修复了独立手机域名访问推广链接丢失 bd_vid 或返回 404 的问题，修复了多语言切换链接在部分 URL 模式及子目录部署下打开空白页的问题。

PbootCMS V3.2.18版本还加固了区域编码与域名输入过滤，加固了内容、栏目、站点标题与描述的输入清洗。

以下是官方针对此次版本更新发布的安全公告：

各位站长、开发者朋友们大家好：

PbootCMS V3.2.17 版本已正式发布。本次更新聚焦内容管理与前台展示的稳定性，修复自定义标签、图片上传和筛选搜索中的兼容问题，并进一步增强富文本 iframe 的安全配置与使用体验。建议正在使用相关功能的站点及时升级。

一、核心更新

序号	模块	更新说明
1	后台留言管理	修复后台留言批量删除存在的参数注入风险，删除操作现将严格校验 ID 列表。
2	内容与站点输入	加固内容、栏目、站点标题和站点描述的输入清洗，提升后台内容录入安全性。
3	区域与域名配置	加固区域编码及域名输入过滤，避免异常配置影响站点访问与管理。
4	后台登录黑名单	修复并发写入时可能丢失记录的问题，同时限制文件无限增长，并增强畸形条目的兼容处理。

四、PbootCMS V3.2.18版本免费下载

PbootCMS V3.2.18版本由博客志整理于官网，如有需要就可以通过官方发布入口下载

官方发布地址：PbootCMS V3.2.18.zip