Esta actualización de seguridad y mantenimiento incluye 29 correcciones y mejoras. Además, añade una buena cantidad de correcciones de seguridad – ve la lista abajo.
Estos fallos afectan a las versiones de 5.2.2 y anteriores; la versión 5.2.3 los corrige, así que querrás actualizar.
Si aún no has actualizado a la versión 5.2, también hay versiones actualizadas de la versión 5.0 y anteriores para ti que corrigen los fallos.
Actualizaciones de seguridad
Gracias a Simon Scannell de RIPS Technologies por descubrir y revelar dos problemas. El primero, una vulnerabilidad de scripts de sitios cruzados (XSS) descubierta en las vistas previas de entradas creadas por usuarios con perfil de colaborador. La segunda era también una vulnerabilidad de scripts de sitios cruzados en los comentarios almacenados.
Gracias a Tim Coen por desvelar un problema por el que la validación y saneado de una URL podría llevar a una redirección abierta.
Gracias a Anshul Jain por desvelar un XSS durante la subida de medios.
Gracias a Ian Dunn del equipo de seguridad del núcleo de WordPress por descubrir y revelar un caso por el que podría haber un XSS en el escritorio.
Gracias a Soroush Dalili (@irsdl) de NCC Group por desvelar un problema con el saneado de URLs que podría llevar a ataques XSS.
Además de los cambios anteriores, también estamos actualizando jQuery en las versiones anteriores de WordPress. Este cambio se añadió en la versión 5.2.1 y ahora se está llevando a las versiones más antiguas.
WordPress 5.2.3 es una actualización de mantenimiento de ciclo corto. La siguiente versión mayor será la 5.3.
Puedes descargar WordPress 5.2.3 desde el botón de la parte superior de esta página, o visitar tu Escritorio → Actualizaciones y hacer clic en Actualizar ahora.
Si tienes sitios compatibles con las actualizaciones automáticas en segundo plano ya hemos empezado el proceso de actualización.
¡Agradecimientos y reconocimientos!
Esta versión aúna colaboraciones de más de 62 personas. ¡Gracias a todos los que habéis hecho posible esta actualización!
¡Ya está disponible WordPress 5.2.1! Esta actualización de mantenimiento corrige 33 fallos, e incluye mejoras en el editor de bloques, accesibilidad, internacionalización y la característica de salud del sitio introducida en la versión 5.2
WordPress 5.2.1 es una versión de mantenimiento de ciclo corto. Se espera que la version 5.2.2 esté disponible en aproximadamente dos semanas.
Puedes descargar WordPress 5.2.1 o visitar tu Escritorio → Actualizaciones y haz clic en Actualizar ahora. Los sitios compatibles con las actualizaciones en segundo plano ya han empezado a actualizarse automáticamente.
Jonathan Desrosiers y William Earnhardt han co-liderado esta versión, con contribuciones de otros 52 colaboradores. ¡Gracias a todos los que han hecho posible versión!
La versión 5.2 de WordPress, denominada «Jaco» en honor al renombrado y revolucionario bajista de jazz Jaco Pastorius, está disponible para descargar o actualizar en el escritorio de tu WordPress.
Las nuevas características de esta actualización hacen que sea más fácil que nunca arreglar tu sitio si algo va mal.
Tiene herramientas aún más robustas para identificar y corregir problemas de configuración y errores fatales.
Tanto si eres un desarrollador que ayuda a clientes como si gestionas tu sitio en solitario, estas herramientas pueden ayudarte a obtener la información correcta cuando la necesites.
También añade un espacio donde los desarrolladores pueden incluir información de depuración para los mantenedores del sitio.
Protección de errores PHP
Esta actualización centrada en el administrador te permitirá corregir o gestionar errores fatales de forma segura sin que necesites tiempo del desarrollador.
Ofrece una mejor gestión de la llamada «pantalla blanca de la muerte» y una forma de entrar en el modo de recuperación, que pone en pausa los plugins o temas que causen errores.
Mejoras para todos
Actualizaciones de accesibilidad
Una serie de cambios combinados para mejorar el conocimiento contextual y el flujo de navegación por el teclado para aquellos que utilizan lectores de pantalla y otras tecnologías de asistencia.
Nuevos iconos de escritorio
Trece nuevos iconos, incluido el de Instagram, un paquete de iconos para BuddyPress, e iconos de la tierra en rotación para una inclusión global. ¡Descúbrelos en el escritorio y diviértete!
Comprobaciones de compatibilidad de plugins
Ahora WordPress determinará automáticamente si la versión de PHP de tu sitio es compatible con los plugins instalados.
Si el plugin requiere una versión superior de PHP de la que usa tu sitio, WordPress no te permitirá activarlo, evitando así potenciales errores de compatibilidad.
Felicidad para el desarrollador
Evolución de versión de PHP
La versión mínima compatible con PHP es ahora la 5.6.20. ¡A partir de WordPress 5.2*, los temas y plugins pueden aprovechar con seguridad los «namespace», funciones anónimas y mucho más!
Actualizaciones en la privacidad
Una nueva plantilla de página para los temas, una función condicional y dos clases CSS facilitan el diseño y la personalización de la página de política de privacidad.
Nuevo gancho en la etiqueta «body»
La versión 5.2 introduce un gancho wp_body_open, que permite que los temas sean compatibles con la inyección de código justo al principio del elemento <body>.
Compilación de JavaScript
Con la incorporación de las configuraciones webpack y Babel en el paquete wordpress/scripts, los desarrolladores no tendrán que preocuparse de configurar herramientas de compilación complejas para escribir JavaScript moderno.
*Si estás ejecutando u na versión de PHP antigua (menor que la 5.6.20), actualiza tu PHP antes de instalar la versión 5.2.
El equipo
Esta versión la lideraron Matt Mullenweg, Josepha Haden Chomphosy, y Gary Pendergast. Tuvieron el valioso apoyo de 327 generosos contribuidores voluntarios. Pon una lista de Jaco Pastorius en tu servicio de música favorito y echa un vistazo a sus perfiles:
¡Ya está disponible WordPress 5.1.1! Esta actualización de seguridad y mantenimiento introduce 10 correcciones y mejoras, incluyendo cambios diseñados para ayudar a los servidores a preparar a los usuarios para el salto a la versión mínima de PHP que llegará en la versión 5.2.
Esta versión también incluye un par de correcciones de seguridad que se ocupan de cómo se filtran los comentarios y luego se almacenan en la base de datos. Con un comentario malintencionado, una entrada de WordPress era vulnerable a los scripts entre sitios.
Las versiones 5.1 y anteriores de WordPress están afectadas por estos errores, que se han corregido en la versión 5.1.1. Las versiones actualizadas de WordPress 5.0 y anteriores también están disponibles para cualquier usuario que aún no haya actualizado a la versión 5.1.
Gracias a Simon Scannell de RIPS Technologies, quien descubrió este defecto independientemente de algún trabajo que estaban haciendo los miembros del equipo de seguridad principal. Gracias a todos los que han informado por revelar en privado las vulnerabilidades, lo que nos dio tiempo para arreglarlas antes de que los sitios de WordPress pudieran ser atacados.
Otros aspectos destacados de esta versión incluyen:
Los servidores ahora pueden ofrecer un botón para que sus usuarios actualicen PHP.
Ahora se puede filtrar la versión recomendada de PHP utilizada por el aviso de «Actualiza PHP».
WordPress 5.1.1 ha sido una actualización de ciclo corto. Se espera que la versión 5.1.2 siga una cadencia de lanzamiento similar de dos semanas.
Puedes descargar WordPress 5.1.1 o visitar tu Escritorio → Actualizaciones y hacer clic en Actualizar ahora. Los sitios compatibles con las actualizaciones automáticas en segundo plano ya están empezando a actualizarse automáticamente.
Además de al investigador de seguridad mencionado arriba, gracias a todos los que han contribuido a WordPress 5.1.1:
La versión 5.1 de WordPress, denominada «Betty» en honor a la aclamada vocalista de jazz Betty Carter ya está disponible para descarga o para que la actualices en tu escritorio de WordPress.
Después de WordPress 5.0— una gran versión que introdujo el nuevo editor de bloques— la versión 5.1 se centra en pulir, en concreto mejorando el rendimiento global del editor. Además, esta versión asienta el camino para un WordPress más seguro, rápido y mejor, con algunas herramientas esenciales para administradores y desarrolladores de sitios.
Salud del sitio
Teniendo en cuenta la seguridad y la rapidez, esta version introduce la primera característica de salud del sitio de WordPress. WordPress comenzará a mostrar avisos a los administradores de sitios que ejecuten versiones obsoletas de PHP, el lenguaje de programación que utiliza WordPress.
Al instalar nuevos plugins, la características de la salud del sitio de WordPress comprobarán si un plugin requiere una versión de PHP que es incompatible con tu sitio. En ese caso, WordPress evitará que instales ese plugin.
Rendimiento del editor
Añadido en WordPress 5.0, el nuevo editor de bloques sigue mejorando. Más importante aún, WordPress 5.1 incluye sólidas mejoras de rendimiento dentro del editor. El editor debería notarse más rápido al iniciar, y al escribir, sentirse más fluido. Sin embargo, se esperan más mejoras de rendimiento en la siguiente versión.
La versión 5.1 añade una nueva tabla a la base de datos para almacenar metadatos asociados a sitios y permite el almacenamiento de datos relevantes de un sitio concreto en un multisitio / red.
Se ha actualizado la API del Cron nuevas funcionalidades para ayudar con la recepción de datos e incluye nuevos filtros para modificar el almacenamiento del Cron. Otros cambios en el comportamiento afectan al inicio del Cron en servidores que ejecutan FastCGI y PHP-FPM en versiones 7.0.16 y superiores.
Actualizaciones de los valores de la constante WP_DEBUG_LOG
Una nueva constante en el archivo de configuración de pruebas del paquete de pruebas
Nuevos ganchos de acción de los plugins
Filtros de cortocircuito para wp_unique_post_slug(), para WP_User_Query y para count_users()
Una nueva función human_readable_duration
Saneado mejorado de la caja meta de taxonomías
Compatibilidad limitada de LIKE con las claves meta cuando usan WP_Meta_Query
Un nuevo aviso de «haciendo algo incorrecto» cuando se registran las variables de las APIs de la REST
… ¡y mucho más!
El equipo
Esta versión la lideró Matt Mullenweg, junto con Gary Pendergast como reorganizador senior del código y poeta. Recibieron una maravillosa ayuda de los siguientes 561 colaboradores para este lanzamiento, ¡231 de los cuales estaban haciendo su primera contribución! Pon algo de Betty Carter en tu servicio de música preferido, y echa un vistazo a algunos de sus perfiles:
Para finalizar, gracias a toda la comunidad de traductores que han trabajado en WordPress 5.1, por sus esfuerzos haciendo que WordPress 5.1 esté totalmente traducido a 34 idiomas en el momento del lanzamiento, y más en camino.
WordPress 5.0.3 es una actualización de mantenimiento que incluye 37 correcciones de fallos y 7 mejoras de rendimiento. El objetivo de esta versión ha sido mejorar el nuevo editor de bloques, y corregir algunos fallos importantes o involuciones.
Aquí tienes algunos de los cambios destacables:
Se han añadido a los temas por defecto 15 correcciones a fallos relacionadas con el editor de bloques y algunas mejoras. El objetivo es asegurarnos de que esta actualización ofrezca una mejor experiencia en la edición con bloques.
Puedes descargar WordPress 5.0.3, o pasarte por tu Escritorio → Actualizaciones en tu sitio y hacer clic en Actualizar ahora. Los sitios compatibles con actualizaciones automáticas en segundo plano ya están empezando a actualizarse automáticamente.
Gracias a todos los que han contribuido en WordPress 5.0.3:
Hemos hecho grandes cambios en el editor. Nuestro nuevo editor basado en bloques es el primer paso hacia un nuevo y emocionante futuro con una experiencia de edición optimizada en tu sitio.
Tendrás más flexibilidad en la forma en que se muestra el contenido, ya sea que estés construyendo tu primer sitio, renovando tu blog o escribiendo código para ganarte la vida.
Crear con bloques
El nuevo editor basado en bloques no cambiará la forma en que tus visitantes ven el contenido.
Lo que hará es permitirte insertar cualquier tipo de medio en un instante y reorganizar el contenido de tus amores.
Cada pieza de contenido estará en su propio bloque; una envoltura distinta para facilitar los cambios.
Si eres más de HTML y CSS, entonces los bloques no se interpondrán en tu camino. WordPress está aquí para simplificar el proceso, no el resultado.
Tenemos toneladas de bloques disponibles por defecto, y más añadidos por la comunidad cada día. Estos son algunos de los bloques que te ayudarán a comenzar:
Libertad para crear, libertad para escribir
Esta nueva experiencia de edición proporciona un tratamiento más consistente tanto del diseño como del contenido.
Si estás creando sitios de clientes puedes crear bloques reutilizables. Esto permite a tus clientes añadir nuevo contenido en cualquier momento, manteniendo al mismo tiempo un aspecto coherente.
Un nuevo e impresionante tema por defecto
La portada de Twenty Nineteen a la izquierda, y como se ve en el editor a la derecha.
Presentamos Twenty Nineteen, un nuevo tema por defecto que demuestra el poder del nuevo editor.
Diseño versátil para todos los sitios
Twenty Nineteen está diseñado para trabajar en una amplia variedad de usos. Ya tengas un blog fotográfico, estés lanzando un nuevo negocio o apoyando a una organización sin ánimo de lucro, Twenty Nineteen es lo suficientemente flexible como para satisfacer tus necesidades.
Diseñado para el editor de bloques
Twenty Nineteen presenta estilos personalizados para los bloques disponibles por defecto en 5.0. Hace un uso extensivo de los estilos de edición a lo largo del tema. De esta manera, lo que creas en tu editor de contenido es lo que ves en la portada de tu sitio.
Diseño sencillo, orientado a la escritura
Con un amplio espacio en blanco y titulares modernos de palo seco, combinados con una tipografía clásica con serifas en el cuerpo, Twenty Nineteen está construido para ser bonito en todas partes. Utiliza fuentes del sistema para aumentar la velocidad de carga. ¡No más largas esperas en redes lentas!
Felicidad para el desarrollador
Protege
Los bloques proporcionan una forma cómoda para que los usuarios puedan cambiar el contenido directamente, al mismo tiempo que garantizan que la estructura del contenido no se vea alterada fácilmente por ediciones de código accidentales.
Esto permite que el desarrollador controle el resultado, construyendo un marcado semántico que se mantiene a través de ediciones y que no se rompe fácilmente.
Escribe
Aprovecha una amplia colección de APIs y componentes de interfaz para crear fácilmente bloques con controles intuitivos para tus clientes.
La utilización de estos componentes no sólo acelera el trabajo de desarrollo, sino que también proporciona una interfaz más coherente, usable y accesible para todos los usuarios.
Crea
El nuevo paradigma de bloques abre un camino de exploración e imaginación a la hora de resolver las necesidades de los usuarios.
Con el flujo unificado de inserción de bloques es más fácil para tus clientes encontrar y utilizar bloques para todo tipo de contenido.
Los desarrolladores pueden concentrarse en ejecutar su visión y proporcionar experiencias de edición enriquecedoras, en lugar de preocuparse con difíciles API.
Mantenlo clásico
¿Prefieres seguir con el conocido editor clásico? ¡No hay problema! La compatibilidad con el plugin Classic Editor permanecerá en WordPress hasta 2021.
El plugin «Classic Editor» restaura el editor anterior de WordPress y la pantalla «Editar entrada».
Te permite seguir usando plugins que lo amplían, añadir cajas de meta de estilo antiguo o dependen del editor anterior.
Para instalarlo, visita la página de plugins y haz clic en el botón «Instalar ahora» junto a «Classic Editor». Después de que el plugin termine de instalarse, haz clic en «Activar». ¡Eso es todo!
Nota a los usuarios de tecnología de asistencia: si experimentas problemas de usabilidad con el editor de bloques, te recomendamos que continúes usando el editor clásico.
Finalmente, gracias a todos los traductores de la comunidad que trabajaron en WordPress 5.0. Sus esfuerzos traen WordPress 5.0 totalmente traducido a 37 idiomas en el momento de la publicación, y hay más en camino.
Estamos encantados de anunciar la disponibilidad inmediata de WordPress 4.9.8. Esta versión de mantenimiento soluciona 46 fallos, mejoras y benditas tareas, incluida la actualización del tema Twenty Seventeen incluido.
A continuación tienes lo más destacado de las novedades.
Mensaje “Prueba Gutenberg”
A la mayoría de los usuarios se les mostrará un aviso en su escritorio de WordPress. Este “Prueba Gutenberg” es una oportunidad para los usuarios de usar el editor de bloques Gutenberg antes de su lanzamiento en WordPress 5.0.
En WordPress 4.9.8, el mensaje se mostrará a los siguientes usuarios:
Si Gutenberg no está instalado o activo el mensaje se mostrará a los usuarios administradores en los sitios simples, y al super administrador en multisitios.
Si Gutenberg está instalado y activo el mensaje se mostrará a usuarios colaboradores y superiores.
Si está instalado y activo el plugin Classic Editor el mensaje se ocultará a todos los usuarios.
Esta versión incluye 18 arreglos de privacidad centrados en asegurar la consistencia y flexibilidad en las nuevas herramientas de datos personales que se añadieron en la versión 4.9.6, incluyendo:
El tipo de solicitud a confirmar ahora se incluye en la línea del asunto en todos los correos de confirmación de privacidad.
Mejoras de consistencia con el nombre del sitio utilizado en los correos de privacidad en multisitio.
Ahora se puede ajustar la paginación en las pantallas de administración de solicitudes de privacidad.
Se ha incrementado la cobertura de pruebas para varias funciones de privacidad incluidas.
Descarga WordPress 4.9.8 o pásate por tu Escritorio → Actualizaciones y haz clic en «Actualizar ahora». Los sitios compatibles con las actualizaciones automáticas en segundo plano ya están empezando a actualizarse automáticamente.
Gracias a todos los que han contribuido a WordPress 4.9.8:
Ya está disponible WordPress 4.9.6. Esta es una actualización de privacidad y mantenimiento. Te animamos a que actualices tus sitios y disfrutes de las nuevas funcionalidades de privacidad
Privacidad
El Reglamento General de Protección de Datos (RGPD) de la Unión Europea entra en vigor el 25 de mayo. El RGPD requiere que las empresas y propietarios de sitios sean transparentes acerca de cómo recopilan, usan y comparten datos personales. También da a los individuos más acceso y capacidad de elección en lo que se refiere a cómo se recopilan, usan y comparten sus datos personales.
Es importante comprender que aunque el RGPD es una regulación europea, sus requisitos se aplican a todos los sitios y negocios online que recopilen, almacenen y procesen datos personales de residentes en la UE, da igual dónde esté situado el negocio.
Estamos comprometidos en ayudar a los propietarios de sitios de todo el mundo a su tarea de cumplir con esta importante ley. Como parte de este esfuerzo hemos añadido en esta actualización nuevas funcionalidades de privacidad.
Comentarios
Los comentaristas no conectados tendrán la opción de elegir si quieren que su nombre, dirección de correo electrónico y web se guarden en una cookie de su navegador.
Página de políticas de privacidad
Los propietarios de sitios pueden ahora designar una página de políticas de privacidad. Esta pagina se mostrará en tus páginas de acceso y registro. Deberías añadir manualmente un enlace a tus políticas en todas las páginas de tu web. Si tienes un menú en el pie de página ese es un fantástico lugar para incluir tus políticas de privacidad.
Además, hemos creado una guía que incluye ideas de WordPress y plugins adaptados sobre cómo gestionan los datos personales. Estas ideas puedes copiarlas y pegarlas en la política de privacidad de tu sitio para ayudarte a empezar.
Los propietarios de sitios pueden exportar un archivo ZIP que contiene los datos personales del usuario, usando datos obtenidos de WordPress y plugins adaptados.
Borrado de datos
Los propietarios de sitios pueden borrar datos personales de los usuarios, incluidos datos recopilados de plugins adaptados.
Hola,
Se ha realizado una solicitud de realizar la siguiente acción en tu cuenta:
Los propietarios de sitios tienen un método basado en correos electrónicos que pueden usar para confirmar las solicitudes de datos. Esta herramienta de confirmación de solicitudes funciona tanto para solicitudes de exportación como de borrado, y para usuarios registrados y comentaristas.
Mantenimiento
Se han realizado 95 actualizaciones en WordPress 4.9.6. Además de lo anterior, queremos destacar particularmente:
“Mío” se ha añadido como filtro en la biblioteca de medios.
Al ver un plugin en la administración, ahora te dice la versión mínima requerida de PHP.
Hemos añadido nuevos polyfills de PHP para compatibilidad futura y una mejor validación de variables.
TinyMCE se ha actualizado a la última versión (4.7.11).
Descarga WordPress 4.9.6 o pásate por Escritorio → Actualizaciones y haz clic en “Actualizar ahora.” Los sitios compatibles con actualizaciones automáticas de fondo ya se están empezando a actualizar automáticamente
Por favor, ten en cuenta que si estás actualmente en WordPress 4.9.3 deberías actualizar manualmente tu sitio de inmediato.
Ya está disponible WordPress 4.9.5. Esta es una actualización de seguridad y mantenimiento para todas las versiones desde WordPress 3.7. Te animamos encarecidamente a que actualices tus sitios de inmediato.
Las versiones de WordPress 4.9.4 y anteriores están afectadas por tres problemas de seguridad. Como parte del compromiso del equipo del núcleo con el refuerzo de la seguridad se han implementado los siguientes arreglos en la versión 4.9.5:
No tratar localhost como el mismo host por defecto.
Uso de redirecciones seguras al redirigir la página de acceso si se ha forzado el SSL.
Asegurar que la cadena de la versión se escapa correctamente para usarla en las etiquetas generator.
Descarga WordPress 4.9.5 o pásate por tu Escritorio → Actualizaciones y haz clic en «Actualizar ahora.» Los sitios compatibles con las actualizaciones automáticas en segundo plano ya están empezando a actualizarse automáticamente.
Gracias a todos los que han contribuido a WordPress 4.9.5:
