Esta versión inlcuye varias correcciones de seguridad. Al ser una actualización de seguridad se recomienda que actualices inmediatamente tus sitios. También se han actualizado todas las versiones desde WordPress 3.7.
WordPress 6.0.3 es una versión de ciclo corto. La siguiente versión mayor será la 6.1 planificada para el 1 de noviembre de 2022.
Si tienes sitios con las actualizaciones automáticas en segundo plano activas el proceso de actualización comenzará automáticamente.
Actualizaciones de seguridad incluidas en esta versión
Al equipo de seguridad le gustaría agradecer a las siguientes personas por informar de manera responsable de las vulnerabilidades, y por permitirles corregirlas en esta versión.
XSS almacenado mediante wp-mail.php (publicar por correo electrónico) – Toshitsugu Yoneyama de Mitsui Bussan Secure Directions, Inc. a través de JPCERT
Dirección de correo electrónico del remitente expuesto en wp-mail.php – Toshitsugu Yoneyama de Mitsui Bussan Secure Directions, Inc. a través de JPCERT
Biblioteca de medios – XSS reflejo a través de SQLi – Ben Bidner del equipo de seguridad de WordPress y Marc Montpas de Automattic descubrieron de manera independiente este problema
CSRF en wp-trackback.php – Simon Scannell
XSS almacenado a través del personalizador – Alex Concha del equipo de seguridad de WordPress
Instancias compartidas inversas introducidas en 50790 – Alex Concha y Ben Bidner del equipo de seguridad de WordPress
XSS almacenado en el núcleo de WordPress a través de la edición de contenidos – Una auditoría de seguridad externa y Alex Concha del equipo de seguridad de WordPress
Exposición de datos a través de la variable términos/etiquetas REST – Than Taintor
Filtración de contenido de correos electrónicos multiparte – Thomas Kräftner
Inyección SQL debida a un saneado inadecuado en `WP_Date_Query` – Michael Mazzolini
Widget de RSS: Problema de XSS almacenado – Auditoría de seguridad externa
XSS almacenado en el bloque de búsqueda – Alex Concha del equip de seguridad de WP
Bloque de imagen destacada: problema de XSS – Auditoría de seguridad externa
Bloque de RSS: problema de XSS almacenado – Auditoría de seguridad externa
Corregir XSS en bloque de widget – Auditoría de seguridad externa
WordPress 6.0.3 no habría sido posible sin las contribuciones de las siguientes personas. Su coordinación asíncrona a la hora de introducir varias correcciones en una versión estable es una declaración del potencial y capacidad de la comunidad WordPress.
WordPress 6.0.1 no sería posible sin las contribuciones de más de 50 personas. Su coordinación asíncrona para poder entregar diversas mejoras y correcciones en una versión estable es el testamento del poder y capacidad de la comunidad WordPress.
Saluda a «Arturo» y a WordPress 6.0, inspirado en el músico de jazz ganador de un Grammy, Arturo O’Farrill. Conocido por su influencia en el jazz latino contemporáneo, Arturo ha grabado más de 15 álbumes que abarcan una obra de cinco décadas.
Dedica un rato a explorar WordPress 6.0, creado para ayudarte a dar rienda suelta a tus aspiraciones creativas y hacer que tu experiencia de creación de sitios sea más intuitiva. Y echa un vistazo a algunos de los inspiradores sonidos de Arturo, que abarcan el jazz afrocubano, el jazz latino contemporáneo y mucho más.
Los propietarios y administradores de sitios web deberían actualizarse para aprovechar al máximo las numerosas mejoras de estabilidad, rendimiento y usabilidad actuales. Los creadores de contenido de WordPress disfrutarán de un conjunto de nuevas funciones orientadas a mejorar las experiencias de escritura y diseño.
Expandir Gutenberg en una experiencia completa de edición de sitios en WordPress significa que todos los problemas que la comunidad tenía que abordar eran complejos y de gran alcance. WordPress 6.0 es un ejemplo del compromiso de la comunidad para afrontar juntos estos duros retos. Con las cuidadosas actualizaciones de la experiencia de escritura, la construcción de una mejor funcionalidad de los bloques y la adición de un nuevo e intuitivo conmutador de estilos, estoy realmente orgullosa del trabajo que se ha hecho en esta versión para hacer una gran experiencia de edición de sitios.
Hay muchas mejoras en la redacción, ya sea que estés escribiendo una nueva entrada o añadiendo elementos a una página existente. Explora más formas de agilizar tu proceso de creación de contenidos, incluyendo:
Selecciona texto de varios bloques y edítalo todo a la vez.
Teclea dos corchetes abiertos [[ para acceder rápidamente al menú de enlaces.
Conserva los estilos existentes cuando transformas algunos bloques de un tipo a otro, por ejemplo, de un bloque de párrafo a un bloque de código.
Crea botones personalizados y cualquier nuevo botón que crees mantendrá automáticamente las personalizaciones de estilo.
Haz las nubes de etiquetas y los iconos sociales aún más atractivos con ajustes y controles actualizados y un nuevo estilo de contorno para la nube de etiquetas.
Cambio de estilo
Los temas de bloques incluyen ahora la opción para contener múltiples variaciones de estilo. Esto amplía aún más el nuevo sistema de estilos y permite atajos para cambiar el aspecto de tu sitio en un tema individual. Puedes cambiar tanto los ajustes disponibles, como el grosor de la fuente, y las opciones de estilo, como la paleta de colores por defecto. Cambia el aspecto de tu sitio con solo unos pocos clics.
Más opciones de plantillas
WordPress 6.0 incluye cinco nuevas opciones de plantilla: Autor, fecha, categorías, etiqueta y taxonomía. Esas plantillas adicionales proporcionan una mayor flexibilidad a los creadores de contenido. Adapta a tu gusto cada una de ellas con las herramientas que ya conoces o con las siguientes nuevas opciones de esta versión.
Las imágenes destacadas se pueden usar en el bloque de fondo.
Los nuevos controles de tamaño de las imágenes destacadas hacen más fácil obtener los resultados que quieres.
Mientras editas una plantilla, en la raíz o entre bloques, el insertador rápido te muestra patrones y partes de plantilla para ayudarte a trabajar más rápido y descubrir nuevas opciones de diseño.
El bloque de listado de contenidos permite filtrar por varios autores, admite taxonomías personalizadas y poder personalizar lo que se muestra cuando no hay resultados.
Patrones integrados
Los patrones ahora aparecerán cuando los necesites incluso en muchos más lugares, como en el insertador rápido o cuando crees una nueva cabecera o pie de página. Si eres autor de un tema de bloques, incluso puedes registrar patrones desde el directorio de patrones usando el archivo theme.json, permitiéndote priorizar patrones específicos que son más útiles para los usuarios de tu tema.
Herramientas adicionales de diseño
Las herramientas de diseño son más potentes e intuitivas con cada versión. Algunos aspectos destacados de la versión 6.0 incluyen:
Un nuevo diseño del panel de color ahorra espacio, pero sigue mostrando tus opciones de un vistazo.
Los nuevos controles de los bordes ofrecen una forma más sencilla de establecer tus bordes exactamente como tú quieres.
Los niveles de transparencia para tus colores permiten opciones de color aún más creativas.
Controla los espacios, los márgenes, la tipografía y mucho más en una colección de bloques, todos a la vez, en el bloque de grupo.
Cambia entre las variaciones de pila, fila y grupo para colocar grupos de bloques con más flexibilidad de diseño.
Usa la funcionalidad de compatibilidad con espacios en el bloque de galería para crear diferentes aspectos, desde añadir espacio entre todas las imágenes, hasta eliminar el espacio por completo.
Mejor vista de lista
Los nuevos atajos del teclado te permiten seleccionar varios bloques de la vista de lista, modificarlos en lotes y arrastrarlos y soltarlos dentro de la lista. La vista de lista se puede abrir y cerrar fácilmente; viene cerrada por defecto y se abre automáticamente en la selección actual cada vez que seleccionas un bloque.
Controles de bloqueo de bloques
Ahora puedes bloquear tus bloques. Elige desactivar la opción de mover un bloque, eliminar un bloque o ambos. Esto simplifica la entrega del proyecto, permitiendo a tus clientes dar rienda suelta a su creatividad sin preocuparse de romper accidentalmente su sitio en el proceso.
Mejoras de rendimiento en WordPress 6.0
Esta versión incluye varias actualizaciones centradas en mejorar el rendimiento de WordPress. Estas mejoras cubren una serie de áreas de rendimiento que incluyen la mejora de la velocidad de carga de la página y de la carga posterior, la reducción del tiempo de ejecución de varios tipos de consultas, el almacenamiento en caché, los menús de navegación y mucho más. El grupo de trabajo del equipo de rendimiento es una importante área de enfoque del equipo de desarrollo principal. Para más información sobre el trabajo de este grupo, sigue su trabajo en Making WordPress con el hashtag #performance.
Mejoras de accesibilidad en WordPress 6.0
La accesibilidad es una parte integral de la misión de WordPress de fomentar una comunidad inclusiva y apoyar a los usuarios de todo tipo en todo el mundo. Con esto en mente, WordPress 6.0 incluye más de 50 actualizaciones centradas específicamente en mejorar la accesibilidad de la plataforma. Puedes leer sobre estas actualizaciones y conocer más sobre las iniciativas de accesibilidad que están en marcha.
Aprende más sobre WordPress 6.0
¡Ve WordPress 6.0 en acción! Mira un vídeo con un breve resumen que destaca algunas de las principales características que salen a la luz en WordPress 6.0.
Los desarrolladores pueden explorar la guía de campo de WordPress 6.0. Está repleta de notas detalladas para desarrolladores que te ayudarán a trabajar con WordPress y a ampliarlo.
Lee las notas de la versión de WordPress para obtener más información sobre las mejoras incluidas y los problemas solucionados, información sobre la instalación, notas y recursos del desarrollador, colaboradores de la versión y la lista de cambios en los archivos de esta versión.
El equipo de la versión 6.0 de WordPress
El grupo que se menciona a continuación apoyó incansablemente el lanzamiento, desde su concepción hasta la fecha de envío, y más allá:
WordPress 6.0 no habría sido posible sin las contribuciones de más de 500 personas en al menos 58 países. Su coordinación simultánea para introducir cientos de mejoras y correcciones en una versión estable es un testimonio del poder y la capacidad de la comunidad de WordPress.
El día del lanzamiento, 76 comunidades locales habían traducido el 90 por ciento o más de WordPress 6.0 a su idioma. Los traductores de la comunidad continúan después del lanzamiento asegurando que haya más traducciones en camino. Gracias a todos los que ayudan a que WordPress esté disponible en 205 idiomas.
Muchas gracias a todos los voluntarios de la comunidad que contribuyen a los foros de soporte respondiendo a las preguntas de los usuarios de WordPress de todo el mundo.
Si te atrae la idea de contribuir a WordPress, es fácil saber más y participar. Descubre los diferentes equipos que se unen para hacer WordPress y explora la hoja de ruta del producto en el blog de desarrollo del núcleo.
La misión de WordPress y tú
WordPress es un software diseñado para todo el mundo, que hace hincapié en la accesibilidad, el rendimiento, la seguridad y la facilidad de uso. El proyecto cree que un gran software debe funcionar con una configuración mínima, para que puedas centrarte en compartir tu historia, producto o servicios libremente. El software básico de WordPress es sencillo y predecible para que puedas empezar a utilizarlo fácilmente. También ofrece potentes funciones para el crecimiento y el éxito.
WordPress cree en la democratización de la publicación y en las libertades que conlleva el código abierto. Para respaldar esta idea existe una gran comunidad de personas que colaboran y contribuyen a este proyecto. La comunidad de WordPress es acogedora e inclusiva. La pasión de nuestros colaboradores impulsa el éxito de WordPress que, a su vez, te ayuda a alcanzar tus objetivos.
Aprende más sobre WordPress y cómo puedes unirte a nuestra comunidad para ayudar a dar forma al futuro de la plataforma web más popular del mundo.
Un haiku de la versión
Seis punto cero está aquí
Es hora de descargar y actualizar
Pero hagamos una pausa, para celebrarlo
¡Ya está disponible la versión RC 1 de WordPress 6.0 para descargarla y probarla!
Es un hito importante en el ciclo de desarrollo de camino a la versión 6.0. «Candidata a definitiva» significa que la nueva versión está lista para su lanzamiento. Antes de la fecha de lanzamiento oficial, se reserva tiempo para que la comunidad realice las revisiones finales y ayude con las pruebas.
Dado que el ecosistema de WordPress incluye miles de plugins y temas, es importante que todos los miembros de la comunidad de WordPress verifiquen si se perdió algo en el camino. Eso significa que al proyecto le encantaría tu ayuda.
El lanzamiento oficial de WordPress 6.0 está previsto para el 24 de mayo de 2022, dentro de tres semanas.
Este software está aún en desarrollo. Por favor, no instales, ejecutes y pruebes esta versión de WordPress en un sitio en producción o web que sea crítica para tu negocio. En su lugar, se recomienda que pruebes la RC 1 en un servidor y sitio de pruebas.
Puedes probar WordPress 6.0 RC 1 de tres maneras:
Opción 1: Instala ya activa el plugin WordPress Beta Tester (elige la opción «Desarrollo temprano» y luego la opción de transmisión «Solo Beta/RC»)
Opción 3: Si usas WP-CLI para actualizar desde las betas 1, 2, 3 o 4, en un sistema de archivos que no distingue entre mayúsculas y minúsculas, usa la siguiente secuencia de comandos: Comando 1: wp core update --version=6.0-RC1 Comando 2: wp core update --version=6.0-RC1 --force
Desde la última Beta se han abordado varios elementos, incluidos (entre otros):
Actualizaciones de backport de las pruebas de bloques de comentarios ( #55643 )
Adaptar una corrección de errores de la paginación del bloque de la plantilla de comentarios ( #55658 )
Editor: Corrección de errores de backport de Gutenberg para WordPress 6.0 ( #55567 )
WordPress 6.0 es el segundo lanzamiento importante para 2022, después de la 5.9, que estuvo disponible para el público en general en enero. Esta versión incluye casi 1.000 correcciones y mejoras que abarcan la mayoría de las áreas de la plataforma de WordPress. Algunos aspectos destacados clave dentro de los conjuntos de características de creación de contenido y creación de sitios incluyen:
Más opciones de plantilla: usa bloques para editar cinco plantillas más (autor, fecha, categorías, etiqueta y taxonomía).
Selección múltiple: selecciona fácilmente texto en varios bloques. Edita a tu gusto.
Retener estilos: conserva tus estilos personalizados en su lugar, ya sea transformándolos entre bloques o creando nuevos botones.
Más patrones en más lugares: el insertador rápido muestra patrones que podrían funcionar bien para la situación en la que estés, horneando patrones relevantes para las partes de la plantilla y las páginas en las que estás trabajando.
Mejoras en la vista de lista: los nuevos métodos abreviados de teclado (Mayús + clic) te permiten seleccionar varios bloques para modificar de forma masiva (recolocar, eliminar, etc.), ver tu contenido de un vistazo con una vista plegada por defecto y más.
Herramientas de diseño refinadas: explora un nuevo panel de colores, opciones de transparencia, más variaciones de bloques de grupo para crear nuevas opciones de diseño (pila, fila), la capacidad de configurar tu imagen destacada en un bloque de fondo, controla el tamaño exacto de tu imagen destacada, compatibilidad con espacios en el bloque de galería y más.
Nuevos bloques: varios comentarios de publicaciones, leer más, sin resultados en el bucle de consulta, publicación de biografía del autor, bloques de avatar.
Bloqueo de bloques: elige desactivar la opción de eliminar un bloque, moverlo o ambos, directamente en el editor.
Exportar temas de bloques: explora la herramienta mejorada de exportación de temas de bloques, ya que WordPress se acerca a la creación de temas de bloques visuales sin código.
Desarrolladores de temas y plugins
Todos los desarrolladores de plugins y temas deberían probar sus respectivas extensiones con WordPress 6.0 RC1 y actualizar la versión «Probado hasta» en el archivo readme a la versión 6.0. Si encuentras problemas de compatibilidad, asegúrate de publicar información detallada en los foros de soporte , para que estos elementos puedan investigarse más a fondo antes de la fecha de lanzamiento final del 24 de mayo.
La prueba en busca de fallos es fundamental para estabilizar una versión a lo largo de su desarrollo. Las pruebas también son una excelente manera de contribuir a WordPress. Si eres nuevo haciendo pruebas, consulta esta guía detallada que te guiará para saber cómo empezar.
Si crees que te has encontrado con un problema, infórmalo al área Alfa/Beta en los foros de soporte. Si te sientes cómodo escribiendo un informe de error reproducible, puedes presentar uno en WordPress Trac . Aquí también puedes encontrar una lista de errores conocidos .
Diversión Haiku para RC 1
Candidata a definitiva Nuestro viaje casi ha terminado Prepárate, WordPress
¡Ya está disponible la beta 2 de WordPress 6.0 para descargarla y probarla!
Este software está aún en desarrollo. Por favor, no instales, ejecutes y pruebes esta versión de WordPress en un sitio en producción o web que sea crítica para tu negocio. En su lugar, se recomienda que pruebes la Beta 2 en un servidor y sitio de pruebas.
Puedes probar WordPress 6.0 beta 2 de tres maneras:
Opción 1: Instala ya activa el plugin WordPress Beta Tester (elige la opción «Desarrollo temprano» y luego la opción de transmisión «Solo Beta/RC»)
Option 3: Usa WP-CLI para probar: wp core update --version=6.0-beta2. No uses esta opción si tu sistema de archivos distingue entre mayúsculas y minúsculas.
El objetivo actual para la versión final es el 24 de mayo de 2022, que es dentro de seis semanas.
A modo de recordatorio, los contribuidores han solucionado 209 tiques en WordPress 6.0, incluyendo 110 nuevas características y mejoras. Cada ciclo beta se centra en corrección de fallos, y aún hay más que solucionar con tu ayuda mediante las pruebas. Aquí tienes unos cuantos de los cambios que encontrarás en la beta 2 en concreto:
Editor de bloques: Evitar que se añadan estilos al editor del sitio (#55567)
API REST de patrones: Añadir ‘inserter’ al schema (#55567)
No cargar patrones remotos dos veces en WP_REST_Block_Patterns_Controller::get_items (#55567)
Añadir la posibilidad de filtrar por completo el correo electrónico de aviso en retrieve_password (#54690)
Evitar traducir cabeceras de plugins vacías (#54586)
Nota sobre la API de Webfonts
El anuncio de la semana pasada sobre WordPress 6.0 Beta 1 incluye una referencia a «API de Webfonts API:Gestiona fuentes locales con PHP o theme.json» como una característica que se incluirá en la versión. Esta funcionalidad específica no se incluyó en la Beta 2 pero estará disponible en la versión RC.
Cómo ayudar
Probar para buscar errores es crítico para estabilizar una versión durante su desarrollo. Hacer pruebas es también un fantástico modo de contribuir. Si nunca has probado una versión beta antes esta detallada guía te orientará sobre cómo empezar.
Si crees que has encontrado un problema, por favor, informa de él en el área Alpha/Beta de los foros de soporte. Si te sientes cómodo escribiendo un informe de fallos reproducible, puedes archivar uno en el trac de WordPress. Ahí es donde también puedes encontrar una lista de los fallos conocidos.
Y ahora un haiku sobre WordPress:
Programamos fervientemente
Una pausa sin aliento para hacer pruebas
La "comunidad colaborativa" al rescate
Se reanuda el golpeteo de teclas
¡Ya está disponible la beta 1 de WordPress 6.0 para descargarla y probarla!
Este software está aún en desarrollo. Por favor, no instales, ejecutes y pruebes esta versión de WordPress en un sitio en producción o web que sea crítica para tu negocio. En su lugar, se recomienda que pruebes la Beta 1 en un servidor y sitio de pruebas.
Puedes probar WordPress 6.0 beta 1 de 3 maneras:
Opción 1: Instala ya activa el plugin WordPress Beta Tester (elige la opción «Desarrollo temprano» y luego la opción de transmisión «Solo Beta/RC»)
Option 3: Usa WP-CLI para probar: wp core update --version=6.0-beta1. No uses esta opción si tu sistema de archivos distingue entre mayúsculas y minúsculas.
El objetivo actual para la versión final es el 24 de mayo de 2022, que es dentro de seis semanas.
Ayuda a mantener WordPress libre de fallos – Ayuda con las pruebas
Probar para buscar errores es crítico para estabilizar una versión durante su desarrollo. Hacer pruebas es también un fantástico modo de contribuir. Si nunca has probado una versión beta antes esta detallada guía te orientará sobre cómo empezar.
Las pruebas ayudan a asegurar que esta y las futuras versiones de WordPress sean tan estables y libres de fallos como sea posible. Y cualquiera puede hacerlo – especialmente los geniales miembros de la comunidad WordPress como tú.
Si crees que has encontrado un problema, por favor, informa de él en el área Alpha/Beta de los foros de soporte. Si te sientes cómodo escribiendo un informe de fallos reproducible, puedes archivar uno en el trac de WordPress. Ahí es donde también puedes encontrar una lista de los fallos conocidos.
Para revisar las características de las versiones de Gutenberg desde WordPress 5.9 (la versión mayor más reciente de WordPress), accede a las entradas sobre Qué novedades hay en Gutenberg de la versión 13.0 (lanzamiento pendiente), y las versiones 12.9, 12.8, 12.7, 12.6, 12.5, 12.4, 12.3, 12.2, 12.1 y 12.0.
Además de los cambios indicados, que incluyen más de 400 actualizaciones y 500 correcciones de fallos para el editor, los contribuidores han corregido 189 tiques para WordPress 6.0, incluidas 91 nuevas características y mejoras. Habrá más correcciones sobre la marcha.
Algunos aspectos destacados
¿Quieres saber qué novedades hay en la versión 6.0? Lee algunos de sus aspectos destacados.
La versión WordPress 6.0 incluirá todo tipo de mejoras. Aquí tienes solo unas cuantas:
Más opciones de plantillas: usa bloques para editar cinco plantillas más (autor, fecha, categorías, etiquetas y taxonomías).
Selección múltiple: selecciona fácilmente texto en varios bloques a la vez. Edita a tu gusto.
Conserva estilos: guarda tus estilos personalizados en su sitio, ya sea que estés haciendo transformaciones entre bloques o creando nuevos botones.
Más patrones en más sitios: el insertador rápido muestra patrones que podrían funcionar en la situación en la que te encuentres, preparando patrones relevantes para las partes de plantilla y páginas en las que estés trabajando.
Mejoras en la vista de lista : nuevos atajos de teclado (may + clic) que te permiten seleccionar varios bloques para modificarlos en lotes (recolocar, borrar, etc.), ver tu contenido rápidamente con una vista contraída por defecto, y más.
Herramientas de diseño refinadas: explora un nuevo panel de colores, opciones de transparencia, más variaciones del bloque de grupos para crear nuevas opciones de diseño (apilado, fila), la posibilidad de usar tu imagen destacada en un bloque de fondo, controlar el tamaño exacto de tu imagen destacada, compatibilidad de espacios para el bloque de galería, y más.
Nuevos bloques: comentarios, sigue leyendo, sin resultados en la consulta de contenidos, biografía del autor de la entrada, bloques de avatares.
Interfaz para bloquear bloques: elige si desactivas la opción de eliminar un bloque, moverlo, o ambos, desde el editor.
Exportar temas de bloques: explora la mejorada herramienta de exportación de temas de bloques, pues WordPress se está acercando a la creación de temas de bloques de manera visual y sin código.
API de Webfonts: gestiona fuentes locales con PHP o theme.json.
