El día de hoy ha sido liberada una nueva actualización de seguridad y mantenimiento WordPress 4.7.3 de todas las versiones anteriores, te invitamos a acceder a tu panel de administración y actualizar de forma inmediata.
Vulnerabilidades en WordPress 4.7.2
La versión anterior de WordPress 4.7.2 es afectada por seis vulnerabilidades de seguridad
- Cross-site scripting (XSS) vía archivo de media metadato.
- Caracteres de control pueden engañar la validación de la URL de redireccionamiento
- Los archivos no deseados pueden ser eliminados por los administradores utilizando la funcionalidad de eliminación de complementos.
- Cross-site scripting (XSS) a través de la URL de vídeo en embedidos de YouTube
- Cross-site scripting (XSS) a través de nombres de términos de taxonomía.
- Cross-site request forgery (CSRF) en Publicar Esto lleva al uso excesivo de los recursos del servidor.
Te recomendamos encarecidamente ingresar a tu panel de control y dar clic en el enlace Actualizar Ahora, si tienes deshabilitada la actualización de versiones menores, para asegurar tu sitio web contra posibles ataques que sufrirán sitios desactualizados.
También puedes actualizar tu sitio web descargando la versión WordPress 4.7.3 del sitio oficial para obtener el paquete actualizado.
Te invitamos a crear una copia de respaldo antes de actualizar a la nueva versión para preservar la integridad de tu sitio web y su contenido, aunque en las versiones menores no se suele hacer cambio profundo en el código, pero siempre es bueno tener una copia fresca.
Puedes visitar el artículo anterior de cómo actualizar WordPress de forma correcta si eres nuevo usando WordPress.
WordPress 4.7.3 también hace mantenimiento y corrección de 39 errores de la serie 4.7 que aunque no forma un peligro para tu sitio, pero consolidan su código.
