¡Ya está disponible WordPress 5.5.2!
Esta actualización de seguridad y mantenimiento incluye 14 correcciones de errores además de 10 correcciones de seguridad. Al ser una actualización de seguridad se recomienda que actualices tus sitios inmediatamente. También se han actualizado todas las versiones desde WordPress 3.7.
WordPress 5.5.2 es una actualización de seguridad y mantenimiento de ciclo corto. La siguiente versión mayor será la 5.6.
Puedes descargar WordPress 5.5.2 desde WordPress.org, o visitar tu «Escritorio → Actualizaciones» y hacer clic en «Actualizar ahora».
Si tienes sitios con las actualizaciones en segundo plano activadas, el proceso de actualización ya habrá empezado.
Actualizaciones de seguridad
Hay 10 problemas de seguridad que afectan a las versiones de WordPress 5.5.1 y anteriores. Si aún no has actualizado a la versión 5.5, todas las versiones de WordPress dese la 3.7 también se han actualizado para corregir los siguientes problemas de seguridad:
- Gracias a Alex Concha del equipo de seguridad de WordPress por su trabajo en reforzar la deserialización de peticiones.
- Gracias a David Binovec por una corrección para desactivar incrustados spam desde sitios desactivados en una red multisitio.
- Gracias a Marc Montas de Sucuri por informar de un problema que podría llevar a un XSS de variables globales.
- Gracias a Justin Tran que informó de un problema sobre el escalado de privilegios en XML-RPC. También descubrió e informó de un problema de escalado de privilegios al comentar a través de XML-RPC.
- Gracias a Omar Ganiev que informó de un método por el que un ataque DoS podría llevar a RCE.
- Gracias a Karim El Ouerghemmi de RIPS que mostró un método para almacenar XSS en slugs de entradas.
- Gracias a Slavco por informar y a Karim El Ouerghemmi por confirmarlo, de un método para saltarse metadatos protegidos que podrían llevar a un borrado arbitrario de archivos.
- Gracias a Erwan LR de WPScan que difundió responsablemente un método que podría llevar a CSRF.
- Y un agradecimiento especial a @zieladam que ha sido parte integral de muchas de las actualizaciones y parches de esta versión.
Gracias a todos los que han informado por divulgar de manera privada las vulnerabilidades. Esto dió al equipo de seguridad tiempo para corregir las vulnerabilidades antes que pudiesen atacarse los sitios WordPress.
Para más información revisa la lista completa de cambios en el Trac o echa un vistazo a la página de documentación de la versión 5.5.2 en HelpHub.
¡Agradecimientos y reconocimientos!
La versión 5.5.2 la lideró @whyisjake y el siquiente equipo: @audrasjb, @davidbaumwald, @desrosj, @johnbillion, @metalandcoffee, @noisysocks @planningwrite, @sarahricker y @sergeybiryukov.
Además de los investigadores de seguridad y miembros del equipo mencionados arriba, agradecemos a todos los que ayudaron a que WordPress 5.5.2 esté disponible:
Aaron Jorbin, Alex Concha, Amit Dudhat, Andrey “Rarst” Savchenko, Andy Fragen, Ayesh Karunaratne, bridgetwillard, Daniel Richards, David Baumwald, Davis Shaver, dd32, Florian TIAR, Hareesh, Hugh Lashbrooke, Ian Dunn, Igor Radovanov, Jake Spurlock, Jb Audras, John Blackbourn, Jonathan Desrosiers, Jon Brown, Joy, Juliette Reinders Folmer, kellybleck, mailnew2ster, Marcus Kazmierczak, Marius L. J., Milan Dinić, Mohammad Jangda, Mukesh Panchal, Paal Joachim Romdahl, Peter Wilson, Regan Khadgi, Robert Anderson, Sergey Biryukov, Sergey Yakimov, Syed Balkhi, szaqal21, Tellyworth, Timi Wahalahti, Timothy Jacobs, Towhidul I. Chowdhury, Vinayak Anivase y zieladam.
Este artículo es una traducción del original publicado por Jb Audras en el blog oficial de WordPress.org. Haz clic aquí para ir al artículo en inglés.