{"id":1249,"date":"2018-07-18T14:13:50","date_gmt":"2018-07-18T19:13:50","guid":{"rendered":"https:\/\/cert.pa\/?p=1249"},"modified":"2018-07-18T14:13:50","modified_gmt":"2018-07-18T19:13:50","slug":"csirt-panama-aviso-2018-1-17-wordpress-4-9-7-actualizacion-de-seguridad-y-mantenimiento","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=1249","title":{"rendered":"CSIRT Panam\u00e1 Aviso 2018-1-17&#8211;WordPress 4.9.7, actualizaci\u00f3n de seguridad y mantenimiento"},"content":{"rendered":"<p>CSIRT Panam\u00e1 Aviso 2018-1-17&#8211;WordPress 4.9.7, actualizaci\u00f3n de seguridad y mantenimiento<br \/>\nGravedad: Alta<br \/>\nFecha de publicaci\u00f3n: Julio 18, 2018<br \/>\nFecha de modificaci\u00f3n: Julio 18, 2018<br \/>\n\u00daltima revisi\u00f3n: Revisi\u00f3n A.<\/p>\n<p>I. Descripci\u00f3n<br \/>\nLas versiones de WordPress 4.9.6 y anteriores est\u00e1n afectadas por un problema con los medios que podr\u00eda, potencialmente, permitir a un usuario con ciertas capacidades tratar de borrar archivos fuera del directorio de subidas.<br \/>\nYa est\u00e1 disponible WordPress 4.9.7. Es una actualizaci\u00f3n de seguridad y mantenimiento para todas las versiones desde WordPress 3.7.<\/p>\n<p>II. Algunas Correcciones en la version 4.9.7<br \/>\nTaxonom\u00eda: Mejora de la gesti\u00f3n de cach\u00e9 en las peticiones de t\u00e9rminos.<br \/>\nEntradas, tipos de contenido: Limpieza de la cookie de contrase\u00f1a perdida al salir de la sesi\u00f3n.<br \/>\nWidgets: Se permiten etiquetas HTML b\u00e1sicas en las descripciones de la barra lateral en la pantalla de administraci\u00f3n de widgets.<br \/>\nEscritorio de eventos de la comunidad: Siempre se muestra la WordCamp cercana siguiente, aunque haya varias meetups antes.<br \/>\nPrivacidad: Nos aseguramos de que el contenido por defecto de la pol\u00edtica de privacidad no provoque un error fatal al modificar las reglas de rewrite fuera del contexto de la administraci\u00f3n.<\/p>\n<p>III. Referencia a soluciones, herramientas e informaci\u00f3n<br \/>\nLe recomendamos encarecidamente que actualice sus sitios de inmediato realizar la descarga de la nueva versi\u00f3n WordPress 4.9.7 mediante el siguiente enlace (https:\/\/es.wordpress.org\/download\/) o acceda a Dashboard \u2192 Actualizaciones y haga clic en \u201cActualizar ahora\u201d. <\/p>\n<p>IV. Informaci\u00f3n de contacto<br \/>\nCSIRT PANAMA<br \/>\nComputer Security Incident Response Team Autoridad Nacional para la<br \/>\nInnovacion Gubernamental<br \/>\nE-Mail: info@cert.pa<br \/>\nPhone: +507 520-CERT (2378)<br \/>\nWeb: https:\/\/cert.pa<br \/>\nTwitter: @CSIRTPanama<br \/>\nFacebook: http:\/\/www.facebook.com\/CSIRTPanama<br \/>\nKey ID: 16F2B124<\/p>\n","protected":false},"excerpt":{"rendered":"<p>CSIRT Panam\u00e1 Aviso 2018-1-17&#8211;WordPress 4.9.7, actualizaci\u00f3n de seguridad y mantenimiento Gravedad: Alta Fecha de publicaci\u00f3n: Julio 18, 2018 Fecha de modificaci\u00f3n: Julio 18, 2018 \u00daltima revisi\u00f3n: Revisi\u00f3n A. I. Descripci\u00f3n Las versiones de WordPress 4.9.6&#8230;<\/p>\n","protected":false},"author":5,"featured_media":846,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[8,72,14],"class_list":["post-1249","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad","tag-avisos","tag-avisos-de-seguridad","tag-wordpress"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1249","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1249"}],"version-history":[{"count":1,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1249\/revisions"}],"predecessor-version":[{"id":1250,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/1249\/revisions\/1250"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/846"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1249"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1249"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1249"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}