¡Actualiza cuanto antes!
El equipo de WordPress ha publicado WordPress 7.0.3, una nueva actualización de seguridad que corrige múltiples vulnerabilidades detectadas en el núcleo del CMS. Al tratarse de una versión enfocada exclusivamente en la seguridad, la recomendación oficial es actualizar todos los sitios web lo antes posible.
¿Qué incorpora WordPress 7.0.3?
Esta nueva versión soluciona 11 vulnerabilidades de seguridad que afectan a distintas áreas del sistema. Entre ellas destacan:
- Corrección de una vulnerabilidad XSS reflejada en la pantalla de inicio de sesión que, en determinadas circunstancias, podría derivar en ejecución de código PHP.
- Varias vulnerabilidades XSS almacenadas que podían ser aprovechadas por usuarios con permisos de colaborador o superiores mediante distintos bloques del editor y la edición rápida.
- Solución a un problema de escalada de privilegios en instalaciones WordPress Multisite con el registro de usuarios habilitado.
- Corrección de una fuga de información en el bloque Últimos comentarios, que podía mostrar comentarios pertenecientes a entradas protegidas por contraseña.
- Eliminación de un método para la enumeración de slugs de entradas.
- Corrección de una fuga de información relacionada con las notas de los feeds de comentarios.
- Solución a una vulnerabilidad de inyección CSS que afectaba a usuarios con permisos de autor o superiores.
- Corrección de un fallo que permitía eludir el proceso de confirmación de direcciones de correo electrónico.
- Solución a una vulnerabilidad SSRF (Server-Side Request Forgery) en la validación de URLs que permitía realizar solicitudes hacia direcciones de red locales.
Actualizaciones para versiones anteriores
Como viene siendo habitual en las actualizaciones críticas, el equipo de WordPress también está trasladando estas correcciones a todas las ramas que aún reciben soporte de seguridad (actualmente desde la versión 4.7 en adelante). Además, WordPress 7.1 RC2 ya incorpora todas estas mejoras de seguridad.
¿Debo actualizar inmediatamente?
Sí.
Aunque muchas de estas vulnerabilidades requieren determinados permisos para ser explotadas, otras pueden afectar a cualquier instalación si se dan las circunstancias adecuadas. Mantener el núcleo de WordPress actualizado es una de las medidas más importantes para proteger un sitio web frente a posibles ataques.
Si tu instalación tiene activadas las actualizaciones automáticas en segundo plano, la actualización comenzará de forma automática. En caso contrario, puedes actualizar desde: Escritorio → Actualizaciones → Actualizar ahora o descargando la nueva versión desde WordPress.org.
Recomendaciones antes de actualizar
Como siempre, antes de instalar cualquier actualización es recomendable:
- Realizar una copia de seguridad completa de archivos y base de datos.
- Comprobar que los plugins y el tema principal se encuentran actualizados.
- Verificar el correcto funcionamiento del sitio tras finalizar la actualización.
- Eliminar plugins o temas que ya no se utilicen para reducir la superficie de ataque.
Conclusión
WordPress 7.0.3 no incorpora nuevas funcionalidades, pero sí refuerza de forma importante la seguridad del núcleo del CMS corrigiendo un amplio conjunto de vulnerabilidades relacionadas con XSS, escalada de privilegios, SSRF y exposición de información.
Si todavía utilizas una versión anterior de la rama 7.0, la recomendación es clara: actualiza cuanto antes para mantener tu sitio protegido y seguir contando con el soporte oficial del proyecto WordPress.
