WordPress 6.0.2 – Actualización de seguridad y mantenimiento

¡Ya está disponible WordPress 6.0.2!

Esta actualización de seguridad y mantenimiento incluye 12 correcciones de fallos en el núcleo, 5 correcciones defallos del editor de bloques y 3 correcciones de seguridad. Debido a que es una actualización de seguridad, es recomendable que actualices tus sitios inmediatamente. También se han actualizado todas las versiones desde WordPress 3.7.

WordPress 6.0.2 es una actualización de ciclo corto. Puedes revisar un resumen de las principales actualizaciones de esta versión leyendo el anuncio de la versión RC1.

La siguiente versión mayor será la versión 6.1, planificada para el 1 de noviembre de 2022.

Si tienes sitios con la actualizaciones automáticas de fondo activas el proceso de actualización comenzará automáticamente.

Puedes descargar WordPress 6.0.2 desde es.WordPress.org, o visitar el escritorio de tu WordPress, hacer clic en «Actualizaciones» y luego en «Actualizar ahora».

Para más información sobre esta versión, por favor, visita el sitio de HelpHub.

Actualizaciones de seguridad incluidas en esta versión

Al equipo de seguridad le gustaría agradecer a las siguientes personas por su responsabilidad a la hora de informar de vulnerabilidades, permitiendo así que se corrijan en esta versión:

• FVD por encontrar una posible inyección SQL dentro de la API de enlaces.
• Khalilov Moe por encontrar una vulnerabilidad XSS en la pantalla de plugins.
• John Blackbourn del equipo de seguridad de WordPress por encontrar un problema de escape dentro de the_meta().

Gracias a estos contribuidores a WordPress

La versión WordPress 6.0.2 la lideraron @sergeybiryukov y @gziolo.

WordPress 6.0.2 no habría sido posible sin las contribuciones de más de 50 personas. Su coordinación asíncrona a la hora de convertir las distintas mejoras y correcciones en una versión estable es una declaración del potencial y la capacidad de la comunidad WordPress.

Alex Concha, Andrei Draganescu, annezazu, Anton Vlasenko, Ari Stathopoulos, Ben Dwyer, Carolina Nymark, Colin Stewart, Darren Coutts, Dilip Bheda, Dion Hulse, eMKey, Fabian Kägy, George Mamadashvili, Greg Ziółkowski, huubl, ironprogrammer, Jb Audras, John Blackbourn, Jonathan Desrosiers, jonmackintosh, Jonny Harris, Kelly Choyce-Dwan, Lena Morita, Linkon Miyan, Lovro Hrust, marybaum, Nick Diego, Nik Tsekouras, Olga Gleckler, Pascal Birchler, paulkevan, Peter Wilson, Sergey Biryukov, Stephen Bernhardt, Teddy Patriarca, Timothy Jacobs, tommusrhodus, Tomoki Shimomura, Tonya Mork, webcommsat AbhaNonStopNewsUK y zieladam.