Actualizar WordPress

Con el calor de Agosto ha llegado WordPress 4.9.8, disponible para actualizar como versión de mantenimiento, tal como se esperaba según la hoja de ruta del CMS.

Esta nueva versión incorpora el Editor Gutenberg para que lo pruebes y veas si te gusta, si lo piensas adoptar para siempre, y de paso si ves algo que no funciona como debiera lo puedas reportar para que los desarrolladores lo solucionen.

De Gutenberg ya te hemos hablado, sino recuerdas mira el primer link de este artículo, y verás que es un editor que promete llevar la edición de contenidos a un nivel que va más allá de los page builders o constructores con la "edición en bloques".

Está disponible para actualizar WordPress 4.9.7 como versión de seguridad, para solucionar 17 problemas detectados en la anterior versión hasta la 3.7 incluida, por lo que deberías actualizar previa realización de una copia de seguridad.

El mayor problema detectado en versiones vulnerables es que un usuario con ciertos privilegios pueda eliminar archivos fuera de /uploads.

Se han solucionado también problemas con taxonomías, eliminación de cookie de contraseña al cerrar sesión, mejoras en widgets HTML, y correcciones relacionadas con la privacidad.

Se ha liberado WordPress 4.9.6 como versión de mantenimiento para solucionar 18 problemas detectados en la anterior versión, aunque se puede decir que siendo una versión menor es como una versión atípica ya que incluye también ajustes de "privacidad".

Hay que tener muy en cuenta que WordPress 4.9.6 con gestión de RGPD no es una versión menor 'al uso' ya que incorpora una nueva interfaz de usuario relacionada con la privacidad similar a la Política de Cookies que en 2014 se activó de forma general para todos los sitios web en España.

Se corrigen cosas, como en todas las nuevas versiones, pero en esta se incorpora "tímidamente para mi gusto" soporte al RGPD, por un lado para cumplir con esta norma entre WordPress.org y el usuario de WordPress (el que lo instala o gestiona) y por otro lado del propietario del sitio desarrollado con WordPress y el visitante.

Se ha liberado WordPress 4.9.5 como versión de seguridad y mantenimiento para solucionar problemas detectados en anteriores versiones hasta la 3.7 afectadas.

Se solucionan 3 problemas de seguridad que afectan a la definición del Host por defecto de WordPress, el uso de redirecciones si se fuerza SSL (https) y el uso de la cadena de versión get_the_generator() para etiquetas generator. También recibe actualización el tema Twenty Seventeen si lo tienes instalado.

La actualización a la versión 4.9.5 es automática y desasistida si no tienes deshabilitadas las actualizaciones de seguridad mediante plugins o defines, pero siempre es importante que preventivamente tengas copias de seguridad para evitar sorpresas por incompatibilidades.

Se encuentra disponible WordPress 4.9.4 como versión de mantenimiento que sustituye a la fallida versión 4.9.3 que apenas ha tenido unas horas de vida activa ya que se detectó un error grave que afecta al sistema de actualización automático de la versión. En esta nueva versión se corrigen 34 fallos detectados en la rama 4.9.

Del paso por la versión 4.9.3 se soluciona un problema con el registro de cambios del Personalizador, también con widgets y con el Editor Visual. También se habilita la compatibilidad con PHP 7.2 para el núcleo siempre que tu tema y plugins instalados lo soporten.

Este tipo de actualización se realizan de forma desatendida, es decir, automáticamente si no tienes deshabilitada dicha funcionalidad en wp-config.php, pero siempre recomendamos que tengas copias de seguridad para evitar sorpresas por incompatibilidades.

WordPress 4.9.2 versión de seguridad ¡está disponible! como actualización también de mantenimiento, donde se ha solucionado 1 problemas de seguridad y 21 problemas menores que afectaban a todas las versiones anteriores por lo que actualizar es primordial previo backup.

Se ha detectado una vulnerabilidad XSS en los archivos Flash de la biblioteca MediaElement. Como estos archivos Flash no son necesarios se han eliminado de WordPress. No obstante MediaElement ha liberado una versión que corrige este problema.

También se han solucionado otros problemas de mantenimiento de versión relacionados con errores de JavaScript que no dejaban guardar entradas en Firefox, se corrige otro problema con la restauración de asignación de widgets y se restaura el comportamiento de la taxonomía de get_category_link() y category_description() respectivamente.