WordPress 7.0.4 – Actualización de seguridad

WordPress 7.0.4 ya está disponible e incluye una actualización de seguridad. Como es una actualización de seguridad recomendamos que actualices tus sitios de inmediato.

Puedes actualizar a WordPress 7.0.4 descargándolo desde WordPress.org o visitando el escritorio de tu sitio → Actualizaciones y haciendo clic en Actualizar ahora . Los sitios que admiten actualizaciones automáticas en segundo plano comenzarán a actualizarse en breve.

Para obtener más información, visita el centro de ayuda de WordPress 7.0.4 .

Actualización de seguridad incluida en esta versión

El equipo de seguridad desea agradecer al equipo de pwn.ai por haber informado responsablemente sobre la siguiente vulnerabilidad y haber permitido que se corrija en esta versión:

• Ejecución remota de código a través de autores identificados mediante la subida de archivos malintecionados en sitios que con Imagick y Ghostscript.

Retrocompatibilidad

Por cortesía, estas correcciones se están incorporando a la rama 4.7 y a la versión 7.1 RC3, cuyo lanzamiento está previsto para ya mismo. Cabe recordar que solo la versión más reciente de WordPress cuenta con soporte activo . Las adaptaciones están en proceso y se implementarán a medida que estén listas.

Referencias de CVE y GHSA

Encontrarás más detalles en el aviso: CVE-2026-65640 / GHSA-8vr3-7mxf-gx8w .

Gracias a estos colaboradores de WordPress

Este lanzamiento lo lideró John Blackbourn, con una importante contribución de Dennis Snell y Jeremy Felt. Además, WordPress 7.0.4 y sus versiones anteriores no habrían sido posibles sin las valiosas contribuciones de las siguientes personas:

Aaron D. Campbell , Aaron Jorbin , Adam Silverstein , Aki Hamano , Alex Concha , Barry , Dennis Snell , Ehtisham Siddiqui , Jeremy Felt , John Blackbourn ,  Jon Surrell , Jonathan Desrosiers , Lance Willett , Marin Atanasov , Mohammad Jangda , Sergey Biryukov , vortfu , Weston Ruter y representantes de WP Engine.