WordPress 6.4.2 – Actualización de seguridad y mantenimiento

Esta versión menor incorpora 7 correcciones a fallos en el núcleo. Las correcciones incluyen la de un fallo que provocaba que las hojas de estilos y directorios de temas a veces devolviesen resultados incorrectos.

Esta versión también incluye una corrección de seguridad. Al ser una actualización de seguridad te recomendamos que actualices tus sitios inmediatamente.

Puedes descargar WordPress 6.4.2 desde WordPress.org, o visitar tu escritorio de WordPress, hacer clic en «Actualizaciones» y luego clic en «Actualizar ahora». Si tienes sitios con las actualizaciones en segundo plano activas el proceso de actualización se iniciará automáticamente.

WordPress 6.4.2 es una versión de ciclo corto. La siguiente versión mayor será la versión 6.5 y se lanzará a principio de 2024.

Para más información sobre esta versión, por favor, visita el sitio de HelpHub.

Actualizaciones de seguridad incluidas en esta versión

El equipo de seguridad ha corregido la siguiente vulnerabilidad en esta versión:

• Una vulnerabilidad de ejecución de código remoto que no es directamente explotable en el núcleo, sin embargo el equipo de seguridad siente que contiene el potencial de ser muy severa al combinarse con algunos plugins, especialmente en instalaciones multisitio.

Para ayudar al equipo de seguridad y a todos los usuarios de WordPress en todo el mundo, te animamos a informar de las vulnerabilidades con responsabilidad. De este modo se permite corregir las vulnerabilidades en futuras versiones.

Gracias a estos contribuidores de WordPress

Esta versión la lideró Aaron Jorbin.

WordPress 6.4.2 no habría sido posible sin las contribuciones de las siguientes personas. Su coordinación asíncrona a la hora de entregar correcciones de mantenimiento y seguridad y crear una versión estable es una declaración del potencial y capacidad de la comunidad WordPress.

Aaron Jorbin, Aki Hamano, Akira Tachibana, Alex Concha, Angela Jin, Anton Vlasenko, Barry, bernhard-reiter, Caleb Burks, Corey Worrell, crstauf, Darren Ethier (nerrad), David Baumwald, Dennis Snell, Dion Hulse, Erik, Fabian Todt, Felix Arntz, Héctor Prieto, ironprogrammer, Isabel Brison, Jb Audras, Jeffrey Paul, Jessica Lyschik, Joe McGill, John Blackbourn, Jonathan Desrosiers, Kharis Sulistiyono, Krupal Panchal, Kylen Downs, meta4, Mike Schroder, Mukesh Panchal, partyfrikadelle, Peter Wilson, Pieterjan Deneys, rawrly, rebasaurus, Sergey Biryukov, Tonya Mork, vortfu

Cómo contribuir

Para involucrarte con el desarrollo del núcleo de WordPress, pásate por el Trac, elige un tique, y únete a la conversión en #core. ¿Necesitas ayuda? Echa un vistazo al manual del contribuidor del núcleo.

Como recordatorio final, el equipo de seguridad de WordPress nunca te mandará ningún correo electrónico para pedirte que instales un plugin o tema en tu sitio, y nunca te pedirá ni el nombre ni la contraseña de administrador. Por favor, estate vigilante ante los ataques de phising.