Actualización de seguridad WordPress 5.1.1

¡Ya está disponible WordPress 5.1.1! Esta actualización de seguridad y mantenimiento introduce 10 correcciones y mejoras, incluyendo cambios diseñados para ayudar a los servidores a preparar a los usuarios para el salto a la versión mínima de PHP que llegará en la versión 5.2.

Esta versión también incluye un par de correcciones de seguridad que se ocupan de cómo se filtran los comentarios y luego se almacenan en la base de datos. Con un comentario malintencionado, una entrada de WordPress era vulnerable a los scripts entre sitios.

Las versiones 5.1 y anteriores de WordPress están afectadas por estos errores, que se han corregido en la versión 5.1.1. Las versiones actualizadas de WordPress 5.0 y anteriores también están disponibles para cualquier usuario que aún no haya actualizado a la versión 5.1.

Gracias a Simon Scannell de RIPS Technologies, quien descubrió este defecto independientemente de algún trabajo que estaban haciendo los miembros del equipo de seguridad principal. Gracias a todos los que han informado por revelar en privado las vulnerabilidades, lo que nos dio tiempo para arreglarlas antes de que los sitios de WordPress pudieran ser atacados.

Otros aspectos destacados de esta versión incluyen:

• Los servidores ahora pueden ofrecer un botón para que sus usuarios actualicen PHP.
• Ahora se puede filtrar la versión recomendada de PHP utilizada por el aviso de «Actualiza PHP».
• Se han corregido varios errores menores.

Puedes revisar la lista completa de cambios en el trac.

WordPress 5.1.1 ha sido una actualización de ciclo corto. Se espera que la versión 5.1.2 siga una cadencia de lanzamiento similar de dos semanas.

Puedes descargar WordPress 5.1.1 o visitar tu Escritorio → Actualizaciones y hacer clic en Actualizar ahora. Los sitios compatibles con las actualizaciones automáticas en segundo plano ya están empezando a actualizarse automáticamente.

Además de al investigador de seguridad mencionado arriba, gracias a todos los que han contribuido a WordPress 5.1.1:

Aaron Jorbin, Alex Concha, Andrea Fercia, Andy Fragen, Anton Vanyukov, Ben Bidner, bulletdigital, David Binovec, Dion Hulse, Felix Arntz, Garrett Hyder, Gary Pendergast, Ian Dunn, Jake Spurlock, Jb Audras, Jeremy Felt, Johan Falk, Jonathan Desrosiers, Luke Carbis, Mike Schroder, Milan Dinić, Mukesh Panchal, Paul Biron, Peter Wilson, Sergey Biryukov y Weston Ruter.