El equipo de WordPress acaba de anunciar la liberación de la versión 4.9.5 de seguridad y mantenimiento que soluciona tres importantes vulnerabilidades.
Las versiones 4.9.4 y anteriores hasta la 3.7 se ven afectados por tres brechas de seguridad que han sido solucionadas con esta nueva actualización, además de otros 25 errores detectados. Para solucionar estas tres vulnerabilidad se han implementados las siguientes medidas:
- No se usa localhost como el host por defecto.
- Usar redireccionamientos seguros para redirigir a la página de inicio en el caso de que se fuerce SSL.
- Se asegura el string de versión en el generador de etiquetas HTML.
El equipo de WordPress recomienda encarecidamente la actualización de esta herramienta para la gestión de contenidos. Toda la información sobre esta actualización se puede encontrar en el sitio web de WordPress.
Fuente