En esta página: [esconder]
¿Su sitio web ya tiene la última versión de WordPress?? Estamos hablando de WordPress 5.6, también conocida como la actualización de Nina Simone. Esta es la última versión principal del sistema de gestión de contenido planificada para 2020, y fue lanzado en diciembre 8.
La actualización viene con muchas características nuevas y mejoras menores., y correcciones de errores. sin embargo, Los investigadores de seguridad de Wordfence advierten que algunos de los cambios podrían tener "implicaciones inmediatas para la seguridad y la compatibilidad"..
WordPress 5.6 Implicaciones de la liberación
Contraseñas de aplicaciones
Una de las nuevas características introducidas en la última versión de WP permite que las aplicaciones externas soliciten permisos para conectarse a un sitio.. Para este propósito, se genera una contraseña específica para la aplicación. La función permite al usuario realizar acciones a través de la API REST de WordPress, creando problemas.
"Desafortunadamente, diseñar socialmente a un administrador del sitio para que otorgue contraseñas de aplicación a una aplicación maliciosa es trivial," Wordfence advierte. ¿Cómo se puede aprovechar esta nueva función?? Engañando al propietario del sitio para que haga clic en un enlace que solicita una contraseña de aplicación y luego nombrando la aplicación maliciosa.
Como la URL de solicitud de contraseña de la aplicación envía la nueva contraseña al sitio del solicitante mediante una URL de redireccionamiento, hay más de qué preocuparse.
“Dado que las contraseñas de aplicaciones funcionan con los permisos del usuario que las generó, un atacante podría usar esto para obtener el control de un sitio web,”Explican los investigadores. Incluso hicieron una demostración en video de cómo se puede abusar de las contraseñas de las aplicaciones a través de la ingeniería social..
jQuery
Quizás haya notado que el script jQuery Migrate se eliminó en WP 5.5, causando muchos problemas para los complementos que utilizan versiones anteriores de jQuery. Como solución alternativa, muchos sitios web comenzaron a usar el complemento Enable jQuery Migrate Helper. Si su sitio es uno de ellos, debe verificar si puede funcionar sin actualizarlo a la versión 5.6. ¿Por qué necesitas comprobar de antemano?? Porque la última versión de WordPress se actualiza a la versión de jQuery, agregando jQuery 3.3.2. Esto puede crear un conflicto con la versión reactivada por el complemento Helper..
PHP 8
Con la última versión de WP, puede tener problemas de compatibilidad con PHP 8, ya que solo es "compatible con beta". Autores de complementos, en particular, puede tener desafíos en términos de compatibilidad. Si su sitio web utiliza complementos, es posible que no esté listo para actualizar a PHP 8. sin embargo, si solo está creando un sitio web, "Podrá adelantarse a muchos problemas si comienza con la última versión de PHP y WordPress,"Como dice Wordfence.
Actualizaciones automáticas
De la versión 5.6 en, todas las nuevas instalaciones de WordPress recibirán actualizaciones automáticas para versiones principales. Un nuevo sitio que se ejecuta en la versión 5 se actualizará automáticamente a 5.7 una vez que esté disponible. Esto puede causar varios problemas., pero los más probables serán con complementos incompatibles. por suerte, los sitios web nuevos se verán menos afectados.
En conclusión
Los posibles problemas que cubrimos en este artículo (basado en el informe de Wordfence) no significa que no tendrá otros problemas. sin embargo, estos son los más relevantes para los usuarios. Decidir actualizar a WordPress 5.6 depende de su caso de uso. La última versión ofrece importantes novedades, y aunque resulten molestos, los desarrolladores eventualmente los arreglarán.