![\"WordPress](\"https:\/\/www.host-fusion.com\/blog\/wp-content\/uploads\/2016\/09\/wordpress461.jpg\")
<\/p>\n<\/p>\n
No salimos de la actualizaci\u00f3n a la 4.6 cuando ya estamos metidos en la 4.6.1 actualizaci\u00f3n de Seguridad y Mantenimiento y as\u00ed nos informa el blog oficial de WordPress<\/strong> en espa\u00f1ol:<\/p>\n Las versiones de WordPress 4.6 y previas est\u00e1n afectadas por dos problemas de seguridad: una vulnerabilidad XSS (cross-site scripting) a trav\u00e9s de los nombres de archivo de las im\u00e1genes, informada por el desarrollador de SumOfPwn Cengiz Han Sahin; y una vulnerabilidad transversal de las rutas en el cargador de paquetes de actualizaciones, informado por Dominik Schilling, del equipo de seguridad de WordPress.<\/p><\/blockquote>\n La versi\u00f3n 4.5.3 se hab\u00eda quedado coja ya que si no actualizabas a la 4.6 esta era vulnerable, WordPress no ha sacado el parche hasta lanzar la 4.6.1 que a su vez sale la 4.5.4, pero que nosotros recomendamos actualizar a la 4.6.1 para tener la \u00faltima versi\u00f3n estable y segura de WordPress.<\/p>\n Esta es una actualizaci\u00f3n autom\u00e1tica, lo mas seguro que tu WordPress se haya actualizado el solito y te haya mandado un email avis\u00e1ndote, pero te recomendamos que revises tu instalaci\u00f3n para asegurarte que efectivamente tienes la 4.6.1.<\/p>\n Mas informaci\u00f3n en el blog oficial de WordPress en Espa\u00f1ol.<\/strong><\/a><\/p>\n Mas informaci\u00f3n de todas las versiones afectadas en WPScan Vulnerability Database.<\/strong><\/a><\/p>\n Tambi\u00e9n nos hacemos eco de la \u00faltima versi\u00f3n de Jetpack<\/strong> la 4.3 que est\u00e1 dando bastantes problemas, incluso el propio equipo de Jetpack est\u00e1 informando de que no actualices hasta que saquen una nueva versi\u00f3n o si ya has actualizado y te da problemas, lentitud, errores de php, p\u00e1ginas en blanco, vuelvas a la versi\u00f3n anterior, en el siguiente enlace el equipo de Jetpack te informa como hacerlo.<\/p>\n Regresi\u00f3n a Jetpack 4.2.2<\/strong><\/a><\/p>\n Por otro lado Akismet<\/strong> a la vez de Jetpack sac\u00f3 nueva versi\u00f3n pero ha tardado 2 d\u00edas en publicar el changelog y el enlace en su blog oficial a la nueva versi\u00f3n de Akismet 3.2 estaba inhabilitado, justo cuando los problemas con Jetpack, estamos que son dos equipos diferentes, pero no dejaba de ser sospechoso :)<\/p>\n