{"id":9055,"date":"2018-01-18T10:35:17","date_gmt":"2018-01-18T09:35:17","guid":{"rendered":"https:\/\/www.host-fusion.com\/blog\/?p=9055"},"modified":"2018-01-18T18:15:41","modified_gmt":"2018-01-18T17:15:41","slug":"por-que-deberia-actualizar-a-wordpress-4-9-2-divi-enfold-yith-woocommerce-wishlist","status":"publish","type":"post","link":"https:\/\/www.host-fusion.com\/blog\/2018\/01\/18\/por-que-deberia-actualizar-a-wordpress-4-9-2-divi-enfold-yith-woocommerce-wishlist\/","title":{"rendered":"\u00bfPor qu\u00e9 deber\u00eda actualizar a WordPress 4.9.2? + DIVI + Enfold + YITH WooCommerce Wishlist"},"content":{"rendered":"

\"Actualizaci\u00f3n<\/a><\/p>\n

El equipo del core de WordPress ha lanzado una nueva actualizaci\u00f3n de seguridad y mantenimiento, la versi\u00f3n WordPress 4.9.2 que soluciona un importante problema de seguridad y corrige hasta 21 errores de la versi\u00f3n anterior.<\/p>\n

Esta es una actualizaci\u00f3n menor y autom\u00e1tica, a excepci\u00f3n de que tengas desactivadas las actualizaciones autom\u00e1ticas en segundo plano. WordPress si no has modificado nada se actualizar\u00e1 solo y te enviar\u00e1 un email inform\u00e1ndote de esta actualizaci\u00f3n.<\/p>\n

El bug de seguridad afecta a todas las versiones desde la 3.7 a la 4.9.1 por lo que es importante que actualices a la versi\u00f3n m\u00e1s estable y segura.<\/p>\n

El problema radica en que existe una vulnerabilidad en los archivos Flash de la biblioteca MediaElement. Como WordPress estos archivos ya hace varias versiones que no utiliza, esta actualizaci\u00f3n lo que hace es eliminarlos de tu instalaci\u00f3n, al no existir, desaparece la vulnerabilidad.<\/p>\n

De todas formas los desarrolladores de MediaElement han desarrollado un parche para solucionar este problema y est\u00e1 disponible la actualizaci\u00f3n del plugin (si lo usas) en el repositorio oficial de WordPress.<\/p>\n

Con respecto a los bugs corregidos se pueden destacar, la soluci\u00f3n a errores de javascript en Firefox que no permit\u00eda guardar los post. Se ha dado un rollback al comportamiento de la taxonom\u00eda get_category_link() y category_description()\u00a0<\/strong>y ahora cuando cambies de tema se intentar\u00e1n restaurar los widgets.<\/p>\n

Pero en temas de seguridad la cosa no queda ah\u00ed, si eres usuario de los productos de Elegant Themes, has de saber que su desarrollador ha lanzado una actualizaci\u00f3n general que afecta a todos sus temas y plugins incluido el archiconocido DIVI<\/strong>, por lo que te aconsejamos que actualices cuanto antes, la empresa ha lanzado una circular para explicar e informar como se soluciona el problema, relacionado con los post protegidos por contrase\u00f1a, hoy os lo contaremos en directo.<\/p>\n

Igualmente, el popular tema para WordPress Enfold, ha lanzado una actualizaci\u00f3n de mantenimiento y de seguridad, que permite a un usuario mal intencionado descargar los ajustes realizados y reescribir la estructura de permalinks del portfolio, as\u00ed como la correcci\u00f3n de varios bugs. Tal y como nos informa el autor Kriesi, esta es una de las actualizaciones de una saga para corregir errores y mejorar este popular tema, pero por el momento lo mejor es actualizar el tema a su \u00faltima versi\u00f3n estable y segura 4.2.1.<\/p>\n

Continuando con la seguridad, si eres usuario del popular plugin para WooCommerce, YITH WooCommerce Wishlist, debes actualizar a la versi\u00f3n 2.2.0 para corregir una vulnerabilidad de inyecci\u00f3n de SQL, esta es una vulnerabilidad muy severa, por lo que es muy importante que actualices.<\/p>\n

Hoy, 18 de Enero de 2018, a las 19:00 hora de Espa\u00f1a, Antonio Postigo @hoystreaming y Pedro Santos @hostfusion, te contaremos todos los detalles sobre estas noticias de seguridad importantes y como puedes solucionarlas.<\/p>\n

Puedes seguir el programa en directo y participar activamente con tus comentarios en este mismo post.
\n