WordPress 4.8 “Evans” ¡disponible para actualizar!
WordPress ha publicado una actualización de seguridad 4.8.
Fuente: https://es.wordpress.org/news/
Descarga: https://es.wordpress.org/
¡Prepárate para un WordPress más intuitivo!
La versión 4.8 de WordPress, denominada “Evans” en honor al pianista y compositor de jazz William John “Bill” Evans, ya está disponible para descarga o actualización desde tu escritorio de WordPress. Las nuevas características de la versión 4.8 añaden más maneras para que te expreses y representes tu marca.
Widget de imagen
Añadir una imagen a un widget es ahora una tarea sencilla que puede realizar cualquier usuario de WordPress sin necesidad de saber programar. Simplemente inserta tu imagen en los ajustes del widget. Intenta añadir algo como un primer plano o la foto de tu última aventura de fin de semana – y observa como aparece automáticamente
Widget de vídeo
Un vídeo de bienvenida es una gran modo de humanizar la marca de tu web. Ahora puedes añadir cualquier vídeo de la biblioteca de medios a una barra lateral en tu sitio con el nuevo widget de vídeo. Usa esto como escaparate con un vídeo de bienvenida para dar la bienvenida a los visitantes de tu sitio o para promocionar tu último y fantástico contenido.
Widget de audio
¿Eres podcaster, músico o bloguero activo? Añadir un widget con tu archivo de audio nunca ha sido tan fácil. Sube tu archivo de audio a la biblioteca de medios, ve a los ajustes del widget, elige tu archivo y estarás listo para la audiencia. ¡Esto también sería un gran modo de añadir un mensaje más íntimo de bienvenida!
Widget de texto enriquecido
¡Esta característica merece un desfile por la calle principal! Ahora los widgets de texto tienen edición visual. Añade un widget donde quieras y dale formato. Crea listas, añade énfasis, e inserta enlaces de manera rápida y sencilla. Disfruta tus recientes poderes de formato, y observa lo que puedes conseguir en muy poco tiempo
Actualización de seguridad 4.7.5 para WordPress
Fuente: https://www.certsi.es/alerta-temprana/avisos-seguridad/actualizacion-seguridad-475-wordpress
WordPress 4.7.4 y todas las versiones anteriores.
WordPress ha publicado una actualización de seguridad que soluciona seis vulnerabilidades de seguridad.
Actualizar a la versión 4.7.5 mediante uno de los siguientes métodos:
- Descarga en sitio oficial .
- Ve a tu Dashboard → Actualizaciones y haz click en “Actualizar ahora”.
- Si tu sitio es compatible con las actualizaciones automáticas en segundo plano ya está empezando a actualizarse.
A continuación se indican las vulnerabilidades que se han solucionado:
- Validación insuficiente en la redirección en la clase HTTP.
- Gestión incorrecta de valores en ML-RPC API.
- Falta de comprobación de la metadatos en XML-RPC API.
- Vulnerabilidad CSRF en el diálogo de credenciales del sistema de ficheros.
- Vulnerabilidad XSS al intentar subir ficheros grandes.
- Vulnerabilidad XSS relacionada con el Customizer.