WordPress 6.9.4 – Actualización de seguridad

Ya tienes disponible una nueva versión, en este caso WordPress 6.9.4, una actualización de seguridad.

Como posiblemente recordarás, ayer se lanzaron WordPress 6.9.2 y WordPress 6.9.3 , que solucionan 10 problemas de seguridad y un error que afectaba la carga de archivos de plantilla en un número limitado de sitios.

Pues bien, resulta que el equipo de seguridad de WordPress ha descubierto que no se aplicaron completamente todas las correcciones de seguridad, por lo tanto, se ha lanzado ahora la versión 6.9.4, que contiene las correcciones adicionales necesarias.

Debido a que se trata de una versión de seguridad se recomienda que actualices tus sitios de inmediato .

Puedes descargar WordPress 6.9.4 desde este enlace o visitar tu escritorio de WordPress, hacer clic en «Actualizaciones» y luego en «Actualizar ahora». Si tienes sitios que admitan actualizaciones automáticas en segundo plano el proceso de actualización comenzará automáticamente.

Para obtener más información sobre WordPress 6.9.4, visita la página de versiones en el centro de ayuda.

Actualizaciones de seguridad incluidas en esta versión

El equipo de seguridad agradece a quienes informaron e investigaron este problema, en particular a Thomas Kräftner por su divulgación responsable. Los problemas de seguridad resueltos en la versión 6.9.4 son:

• Un problema de recorrido de ruta de PclZip informado de forma independiente por Francesco Carlucci y Kaminuma
• Kaminuma informó sobre una omisión de autorización en la función de notas
• Un XXE en la biblioteca externa getID3 informado por Youssef Achtatal