A partir de este momento está disponible la actualización a la versión de WordPress 4.9.1 que resuelve problemas de seguirdad y hace un mantenimiento de código. Es una actualización que todas las versiones anteriores de WordPress.
WordPress 4.9.1
La versión de WordPress 4.9 y todas las anteriores están afectadas por cuatro problemas de seguridad que podrían ser explotados como parte de un ataque de múltiples vectores.
Para solucionar estas vulnerabilidade. El equipo de seguridad de WordPress ha implementado las soluciones siguientes en la versión 4.9.1
- Usar un hash generado correctamente para la clave newbloguser en lugar de una subcadena determinada
- Agregar escaping a los atributos de idioma utilizados en los elementos HTML
- Asegurar que los atributos de las «cajas» se hayan escapado correctamente en los canales RSS y Atom
- Eliminar la capacidad de cargar archivos JavaScript para usuarios que no tienen el privilegio
unfiltered_html
Además de solucionar estos problemas de seguridad en WordPress 4.9.1 también se han corrigido algunos errores, de los más importantes encontramos:
- Problemas relacionados con el almacenamiento en caché de archivos de plantilla de tema
- Un error de MediaElement JavaScript que impide a los usuarios de ciertos idiomas cargar archivos multimedia
- La incapacidad de editar archivos de temas y complementos en servidores basados en Windows.
Lo que te recomendamos es actualizar de forma inmediata a la versión de WordPress 4.9.1 para reforzar la seguridad de tu sitio web.
Puedes descargar esta versión desde el sitio oficial, o actualizar desde el panel de administración. De forma predeterminada las versiones menores como ésta se actualizan automáticamente, a menos que hayas deshabilitado esta característica.
Aquí hemos escrito un tutorial de cómo actualizar WordPress de forma correcta, si no estás seguro de cómo se hace.
Si puedes acceder a tu sitio web ahora, es mejor entrar y actualizar de forma personal, para asegurarte de que todo está en orden.
Te recomendamos darle me gusta a nuestra página oficial en Facebook, para estar informado sobre las novedades más recientes de WordPress.
