Actualizar WordPress

El equipo de desarrollo de WordPress ha liberado una actualización de seguridad, acompañada de una actualización menor, concretamente la versión 4.8.2, en la que se han se han corregido 6 problemas de mantenimiento y 9 de seguridad.

El problema de seguridad está relacionado con una vulnerabilidad de inyección SQLi, aunque cabe destacar que el núcleo de WordPress no es directamente vulnerable a este tipo de ataques pero si se puede ver expuesto por medio de plugins y temas que si lo sean por medio del uso de $wpdb->prepare().

Otras vulnerabilidades corregidas son de tipo XSS en el Editor y Editor Visual respectivamente, en nombres de plantilla y oEmbed, y también una vulnerabilidad de Directorio Traversal Autenticado en el código de descompresión de archivos y en el Personalizador.

Ya se encuentra disponible una actualización de mantenimiento de WordPress, concretamente la versión 4.8.1, en la que se han se han corregido 29 problemas detectados en la anterior versión.

Algunas de las mejoras aplicadas son la corrección del widget HTML de texto enriquecido que se incorporó en la anterior versión 4.8 y que no estaba funcionando como era de desear y además se ha añadido el widget de HTML personalizado.

Ciertas actualizaciones son automáticas, principalmente las menores, como es este caso, por lo que si tu web no se actualizó ya entonces tómate tu tiempo para actualizar, comprueba antes si tu tema y plugins son compatibles con la nueva versión, haz una copia de seguridad y luego actualiza.

Como ya comentábamos días atrás en el artículo sobre novedades de la nueva versión del CMS más usado del planeta, ya está disponible WordPress 4.8 para que actualices, no sin antes hacer las pertinentes comprobaciones.

Con codename "Evans", está disponible la versión "mayor" 4.8 a la que ya puedes actualizar ¡si has hecho los deberes!

Si tu Blog o tienda con WooCommerce trabajan con versiones anteriores a la 4.7.5 es "crítico" que actualices por que todas las que están por debajo de esa son muy vulnerables. Si trabajas con WordPress 4.7.5 puedes tomártelo con calma y actualizar una vez hayas verificado que nada raro sucederá tras dar el paso.

Que WordPress nos fascina a muchos, es una realidad, por eso hablamos de este CMS a todas horas. Ahora, aprovechando que en breve se producirá el primer lanzamiento importante de WordPress en 2017 quiero hablarte de WordPress 4.8 y las ¡novedades que nos esperan!

No en vano ya acapara el 28% de cuota de Internet, lo que sin duda sitúa a WordPress frente a un prometedor futuro como gestor de contenidos de masas.

Haz clic en la imagen para ampliarla  

Desde hace unas horas se encuentra disponible para actualizar WordPress 4.7.5, liberada como versión de seguridad, en la que se han se han corregido 6 problemas de seguridad detectados tras la liberación de la versión 4.7.4 que también afectan a las versiones anteriores.

Te recomendamos que no te lo pienses mucho y actualices a WordPress 4.7.5 pues que se corrigen múltiples vulnerabilidades importantes de seguridad y ahora que los cambios del código son accesibles públicamente, es posible que los ataques que apunten a estas vulnerabilidades aumenten en los próximos días.

Con esta nueva versión se corrigen 2 problemas de Cross-site scripting (XSS) , 1 problema de Cross Site Request Forgery (CFSF), otro problema de redirección, y 2 que afectaban a la API XML-RPC. También se corrigieron 3 problemas menores, de mantenimiento.

Está disponible una actualización de mantenimiento de WordPress, concretamente la versión 4.7.4, en la que se han corregido 47 problemas detectados en la anterior versión.

Algunas de las mejoras aplicadas son la corrección de una incompatibilidad entre la próxima versión de Chrome y el editor visual, las incoherencias en el manejo de la Biblioteca de Medios y otras mejoras en la API REST.

Tomate tu tiempo para actualizar, evalúa si tu tema y plugins son compatibles con la nueva versión, haz una copia de seguridad y luego actualiza.