Rank Math SEO
Rank Math SEO es un plugin avanzado para WordPress que optimiza tu sitio web mediante configuraciones técnicas automatizadas, análisis en tiempo real y herramientas profesionales de posicionamiento, mejorando la visibilidad en buscadores y maximizando el rendimiento SEO con mayor precisión y control.
Actualización de Yoast SEO 22.4: Mejoras y correcciones para WordPress. ¡Descubre más aquí!
La versión 22.4 de Yoast SEO trae mejoras y correcciones de errores. Nuestros clientes que utilizan Elementor pueden despedirse de esa redirección innecesaria al guardar una publicación por primera vez. ¡Encuentra más sobre Yoast SEO 22.4 en nuestro artículo de lanzamiento!
Mejoras
- Elimina una consulta duplicada a la base de datos en las páginas de autor con imágenes internas.
- Elimina dos consultas innecesarias a la base de datos en páginas donde las imágenes externas son de interés SEO, como las páginas de autor con imágenes de Gravatar.
Correcciones de errores
- Corrige un error donde se creaba una redirección innecesaria al publicar una publicación por primera vez en Elementor.
Otros
- Desprecia el slug de la propiedad
_dependenciesde la propiedad privada$pluginsen la claseWPSEO_Plugin_Availability. - Corrige el ancho del campo desplegable
Tipo de páginaen la página deConfiguración. - Sustituye
.substr()por.substring()en archivos JS ya que está obsoleto. - Deja de mostrar advertencias de desaprobación cuando falla la recuperación de datos para complementos de pago.
- Deja de mostrar notificaciones sobre incompatibilidad con el nuevo editor de productos beta de WooCommerce después de desactivar WooCommerce.
- Deja de mostrar una notificación para instalar Yoast Woo SEO después de desactivar WooCommerce.
Consulta más detalles en el changelog oficial: https://developer.yoast.com/changelog/yoast-seo/22.4/.
Descubre cómo optimizar tu SEO con Zonsai, expertos en WordPress.
Gravity Forms 2.8.7: Correcciones de errores y actualizaciones importantes
Se corrigió un error en el que a veces no se llaman los eventos de cálculo total y lógica condicional posterior al usar el filtro gform_abort_conditional_logic_do_action.
Se corrigió un error fatal que a veces ocurre al eliminar entradas.
Se corrigió un error que hace que la página de plugins muestre «Actualizaciones automáticas desactivadas» para Gravity Forms cuando las actualizaciones automáticas están activadas con el filtro auto_update_plugin.
Se corrigió un error que evita que se ejecute el filtro gform_pre_validation cuando se valida un campo individual, como en un formulario conversacional.
Se actualizaron JavaScript y CSS desde el directorio de activos para cargar siempre versiones minificadas.
Se actualizó la versión mínima de WordPress (para soporte) en la página de Estado del Sistema a 6.4.
Estas mejoras y correcciones apuntan a optimizar el rendimiento y la funcionalidad de Gravity Forms en tu sitio web de Diseño WordPress.
Descubre todos los detalles sobre esta versión en el changelog oficial: https://docs.gravityforms.com/gravityforms-change-log/.
Mantén tu web en perfecto estado con los servicios de Zonsai.
WordPress 6.5 «Regina»
Saluda a WordPress 6.5 «Regina», inspirado en la dinámica versatilidad de la famosa violinista de jazz Regina Carter.
Artista galardonada y célebre educadora de jazz conocida por trascender los géneros, los fundamentos técnicos de Regina en la música clásica y su profundo conocimiento del jazz le han valido la reputación de ir audazmente más allá de lo que es posible con el violín.
Déjate sorprender por los asombrosos giros y sutiles cambios del sonido de Regina, que trasciende los géneros, mientras exploras todo lo que te ofrece 6.5.
Esta última versión de WordPress pone más potencia en los detalles. Ofrece formas nuevas y mejoradas de ajustar y mejorar la experiencia de creación de tu sitio, permitiéndote tomar el control de formas que lo hacen tuyo.
Encontrarás nuevas formas de gestionar la tipografía de tu sitio, revisiones más completas disponibles en más lugares y una colección de actualizaciones del editor del sitio junto con impresionantes mejoras de rendimiento que te ayudarán a hacer las cosas de forma más fluida y rápida.
«Regina» también marca la introducción de algunas herramientas de desarrollo revolucionarias que empezarán a transformar la forma de utilizar y ampliar los bloques para crear experiencias atractivas.
La API de interactividad abre un mundo de posibilidades creativas para la portada, mientras que la API de vinculación de bloques facilita las conexiones dinámicas entre bloques y datos.
Estas, entre otras mejoras y actualizaciones orientadas a los desarrolladores, están listas para ayudarte a evolucionar tu forma de crear con WordPress.
Descarga WordPress 6.5 «Regina»
Qué hay dentro de WordPress 6.5
Añade y gestiona fuentes en todo tu sitio
La nueva biblioteca de fuentes te permite controlar una parte esencial del diseño de tu sitio web -la tipografía- sin programar ni pasos adicionales.
Instala, elimina y activa sin esfuerzo fuentes locales y de Google en todo tu sitio para cualquier tema de bloques.
La posibilidad de incluir colecciones tipográficas personalizadas ofrece a los creadores y editores de sitios aún más opciones.
Obtén más detalles de tus revisiones de estilos
Trabaja en proyectos creativos con una visión más completa de lo que se ha hecho y de lo que puedes recuperar.
Obtén detalles como marcas de tiempo, resúmenes rápidos y una lista paginada del total de revisiones.
Visualiza las revisiones del libro de estilos para ver los cambios ajenos a aquello en lo que estás trabajando.
Ahora las revisiones también están disponibles para plantillas y partes de plantillas.
Juega con las herramientas mejoradas de fondo y sombra
- Controla las opciones de tamaño, repetición y punto focal para que puedas jugar con formas sutiles o llamativas de añadir interés visual a los diseños.
- Establece relaciones de aspecto para las imágenes de bloque de fondo y añade fácilmente superposiciones de color que obtengan automáticamente el color de la imagen elegida.
- Con la compatibilidad con sombras activada, puedes crear diseños con profundidad visual o añadir un poco de personalidad a tu diseño.
Descubre nuevas vistas de datos
Encuentra y organiza tus datos como quieras con visualización de datos para páginas, plantillas, patrones y partes de plantilla.
Organízalos en una tabla o en una vista de cuadrícula con la posibilidad de alternar campos para hacer cambios en lotes.
Arrastrar y soltar mejorado
Siente la diferencia cuando muevas las cosas, con útiles indicaciones visuales como los elementos desplazados en la vista de lista o el arrastre sin fricción a cualquier parte de tu espacio de trabajo, de principio a fin.
Controles de enlace mejorados
Crea y gestiona enlaces fácilmente con una experiencia de creación de enlaces más intuitiva, como una interfaz de usuario optimizada y un acceso directo para copiar enlaces.
Qué novedades ofrece la versión 6.5 a los desarrolladores
Incorpora interacciones a los bloques con la API de interactividad
La API de Interactividad ofrece a los desarrolladores un método estandarizado para construir experiencias interactivas de portada con bloques.
Simplifica el proceso, con menos dependencias de herramientas externas, al tiempo que mantiene un rendimiento óptimo.
Utilízala para crear experiencias de usuario memorables, como obtener resultados de búsqueda al instante o permitir que los visitantes interactúen con el contenido en tiempo real.
Conecta bloques a campos personalizados u otro contenido dinámico
Vincula atributos de bloques principales a campos personalizados y utiliza el valor de los campos personalizados sin crear bloques personalizados.
Gracias a la API de enlazado de bloques, los desarrolladores pueden ampliar esta capacidad para conectar bloques a cualquier contenido dinámico, incluso más allá de los campos personalizados.
Si hay datos almacenados en otro lugar, dirige fácilmente los bloques a esa nueva fuente con sólo unas pocas líneas de código.
Añadidas herramientas de apariencia a los temas clásicos
Ofrece a los diseñadores y creadores que utilizan temas clásicos acceso a una experiencia de diseño mejorada.
Activa la compatibilidad con las opciones de espaciado, borde, tipografía y color, incluso sin utilizar theme.json.
Una vez activada la compatibilidad, se irán añadiendo automáticamente más herramientas a medida que estén disponibles.
Explora mejoras en la experiencia con los plugins
Ahora hay una forma más fácil de gestionar las dependencias de los plugins.
Los autores de plugins pueden proporcionar una nueva cabecera Requires Plugins con una lista separada por comas de los slugs de plugins requeridos, presentando a los usuarios enlaces para instalar y activar antes esos plugins.
De rápido a más rápido: mejoras de rendimiento
Esta versión incluye más de 110 mejoras de rendimiento, con un impresionante aumento de velocidad y eficacia en el editor de entradas y el editor del sitio. La carga es más de dos veces más rápida que en la versión 6.4, con una velocidad de introducción de contenidos de hasta cinco veces más rápida que en la versión anterior.
Los sitios traducidos verán una mejora del 25% de tiempos de carga en esta versión, gracias a Performant Translations. Otros aspectos destacados son la compatibilidad con imágenes AVIF y las mejoras en el registro de variaciones de bloque con retrollamadas.
Una tradición de inclusión
Esta versión incluye más de 65 mejoras de accesibilidad en toda la plataforma, haciéndola más accesible que nunca.
Esta versión añade correcciones en los ajustes de contraste, enfoque del cursor, submenús y posicionamiento de elementos, entre muchas otras, que ayudan a mejorar la experiencia de WordPress para todos.
Aprende más sobre WordPress 6.5
Consulta la nueva página de WordPress 6.5 para obtener más información sobre las numerosas mejoras y características de esta versión, incluidas breves demostraciones de algunas de las funcionalidades más destacadas.
Descubre «Aprende WordPress» para ver vídeos prácticos, talleres en línea y otros recursos gratuitos que te ayudarán a mejorar tus conocimientos sobre WordPress.
Consulta la guía de campo de WordPress 6.5 para obtener información técnica detallada y notas para desarrolladores que te ayudarán a crear con WordPress y sacar el máximo partido a esta versión.
No olvides suscribirte al blog para desarrolladores para recibir actualizaciones, tutoriales y otros contenidos útiles sobre WordPress desde la perspectiva de los desarrolladores.
Para más información sobre la instalación, cambios en los archivos, correcciones y otras actualizaciones, lee las notas de la versión 6.5.
El equipo de la versión 6.5
Cada versión tiene muchas partes móviles con sus propios triunfos y desafíos. Se necesita un equipo dedicado de colaboradores entusiastas que ayuden a mantener las cosas en el buen camino.
La versión 6.5 es posible gracias a un grupo interdisciplinar de colaboradores, siempre dispuestos a defender ideas, eliminar obstáculos y resolver problemas.
- Líder de la versión: Matt Mullenweg
- Coordinadores de la versión: Akshaya Rane, Héctor Prieto, Mary Baum
- Líderes técnicos del núcleo: David Baumwald, Pascal Birchler
- Líderes técnicos del editor: David Smith, Riad Benguella
- Líderes de triaje del núcleo: Ahmed Kabir Chaion, Jb Audras, Rajin Sharwar
- Líderes de triaje del editor: Anne McCarthy, Fabian Kägy
- Líderes de diseño: Benjamin Zekavica, Rich Tabor
- Líderes de marketing y comunicación: Dan Soschin, Lauren Stein
- Líderes de documentación: Estela Rueda, Leonardus Nugraha, Steven Lin
- Líderes de rendimiento: Joe McGill, Mukesh Panchal
- Líderes de pruebas: Olga Gleckler, Patrick Lumumba, Vipul Ghori
- Líder de los temas por defecto: Carolina Nymark
Gracias, colaboradores
WordPress cree en la democratización de la publicación y en las libertades que conlleva el código abierto. En apoyo de esta idea se encuentra una comunidad global y diversa de personas que colaboran para fortalecer el software.
WordPress 6.5 refleja los innumerables esfuerzos y la pasión de unos 700 colaboradores de al menos 57 países. En esta versión también han colaborado por primera vez más de 150 personas.
Su colaboración ha aportado más de 2.500 mejoras y correcciones, garantizando una versión estable para todos, un testimonio del poder y la capacidad de la comunidad de código abierto de WordPress.
!Benni · _ck_ · Aaron Jorbin · Aaron Robertshaw · Abha Thakor · abletec · acosmin · Adam Silverstein · Adarsh Akshat · admcfajn · Ahmed Chaion · Ahmed Saeed · Akash Muchandikar · Aki Hamano · Akira Tachibana · akmelias · Akramul Hasan · Akshaya Rane · Alain Schlesser · Alan Fuller · Alex · Alex Concha · Alex King · Alex Kirk · Alex Lende · Alex Mills · Alex Stine · Alexander · Alexandre Buffet · Amber Hinds · Amy Hendrix (sabreuse) · Amy Kamala · Anand Upadhyay · Anders Norén · Andrea Fercia · Andrei Draganescu · Andrei Lupu · Andrew Hayward · Andrew Hutchings · Andrew Nacin · Andrew Norcross · Andrew Ozz · Andrew Serong · andrewleap · Andrii Balashov · André Maneiro · Andy Fragen · Andy Peatling · Aneesh Devasthale · Ankit K Gupta · Ankit Panchal · Anne McCarthy · Anthony Burchell · Antoine · Anton Lukin · Anton Timmermans · Anton Vlasenko · Antonella · Antonio D. · Antonis Lilis · arena94 · Ari Stathopoulos · Arslan Kalwar · Artemio Morales · Arthur Chu · Arun Chaitanya Jami · Arun Sharma · Arunas Liuiza · Asad Polash · Ashish Kumar (Ashfame) · Asish Chandra Mohon · audunmb · Aurooba Ahmed · Austin Matzko · axwax · Ayesh Karunaratne · Béryl de La Grandière · bahia0019 · Balu B · bangank36 · Barry · Barry · Bart Kalisz · bartkleinreesink · Beatriz Fialho · Beau Lebens · Beda · ben · Ben Dwyer · Ben Hansen · Ben Huson · Ben Lobaugh (blobaugh) · Ben Ritner – Kadence WP · Ben Word · Benjamin Zekavica · benjaminknox · Benoit Chantre · Bernhard Reiter · bernhard-reiter · billseymour · Biplav · Birgit Pauli-Haack · bobbingwide · Boone Gorges · born2webdesign · Brad Jorsch · Brad Parbs · Brad Williams · Brandon Kraft · Brandon Lavigne · Brian Coords · Brian Fischer · Brian Gardner · Brian Haas · Brian Henry · Brooke · burnuser · camya · Carlo Cannas · Carlos Bravo · Carlos G. P. · Carolina Nymark · cenkdemir · cfinnberg · Chad Chadbourne · chased@si.edu · chiilog (Chiaki Okamoto) · Chouby · Chris David Miles · Chris Reynolds · chriscct7 · christian-dale · Christopher · Chrystl · codepo8 · Colin Devroe · Colin Stewart · Corey Worrell · Cory Birdsong · Courtney Robertson · Creative Slice · crstauf · Cullen Whitmore · Cupid Chakma · cvorko · cybeardjm · Cyberchicken · Damon Cook · Dan Soschin · Daniel Bachhuber · Daniel Dvorkin · Daniel Käfer · Daniel Richards · Daniel Schutzsmith · danieldudzic · Daniele Scasciafratte · danieltj · darerodz · Darren Ethier (nerrad) · Darshit Rajyaguru · darssen · David Artiss · David Baumwald · David Biňovec · David Calhoun · David Herrera · David Levine · David Lingren · David Perez · David Smith · Dean Sas · Denis de Bernardy · Denis Žoljom · Dennis Hipp · Dennis Snell · Dennys Dionigi · Derek Blank · Derek Herman · Derek Springer · designsimply · Desrosj Bot · Devin Curtis · Devin Walker · Dharmesh Patel · Dhrumil Kumbhani · Dhruvi Shah · Dilip Bheda · Dion Hulse · Dominik Schilling · Dougal Campbell · Drew Jaynes · Dustin Falgout · Earle Davies · Ehtisham Siddiqui · Ella van Durpe · Emerson Maningo · emirpprime · Emmanuel Hesry · Endymion00 · Eric Andrew Lewis · Erick Hitter · Erik · Estela Rueda · Fabian Kägy · Fabian Todt · Fabio Rubioglio · Faisal Ahammad · Faisal Ahmed · Faisal Alvi · Fanly · Feast Design Co. · Felipe Elia · Felix Arntz · fgiannar · Florent Hernandez · Francesca Marano · FrancescoCarlucci · Frank Jäger · Frank Laszlo · Frank Wazeter · fushar · Gajendra Singh · Gan Eng Chin · Garbiñe · Gary Pendergast · gavande1 · Gennady Kovshenin · George Mamadashvili · George Stephanis · Gerard Reches · Gerardo Pacheco · Girish Panchal · Giuseppe Mazzapica · Glen Davies · goldenapples · Grant M. Kinney · Greg Ziółkowski · gregbenz · Guido Scialfa · gvgvgvijayan · H.M. Mushfiqur Rahman · hanneslsm · Hardik Raval · Hareesh S · Harsh Gajipara · Harsh Patel · Hasanuzzaman Shamim · Heather Lounsbury · Heiko Lübbe · Helen Hou-Sandi · HelgaTheViking · Hemant Tejwani · Hidekazu Ishikawa · Himani Panchal · Hit Bhalodia · Hitesh Talpada · Hossein · Howdy_McGee · Hridoy Mozumder · Hrithik Dalal · Hugh Lashbrooke · Hugo Chinchilla · hugod · huubl · Huzaifa Al Mesbah · Héctor Prieto · Ian Belanger · Ian Dunn · idad5 · Ignacio Cruz Moreno · ignatiusjeroe · Ihtisham Zahoor · Ilya Zolotov · ironprogrammer · Isabel Brison · iseulde · IT Path Solutions · itecrs · Ivan Zhuck · Jacob Cassidy · jadpm · James Collins · James Koster · James Roberts · Jamie Blomerus · Jamie Perrelet · Jan Thiel · jane · Janis Elsts · jansan · Japh · Jarda Snajdr · jarednova · Jason Adams · Jason Crist · Jason Crouse · Jason Johnston · Jason LeMahieu (MadtownLems) · Javier Casares · Jayadevan k · jbobich · Jean-Baptiste Audras · Jeff Ong · Jeffrey de Wit · Jeffrey Paul · Jenny Dupuy · Jeremy Felt · Jeremy Herve · jeryj · Jesús Amieiro · Jessica Lyschik · jghazally · Jip Moors · jivygraphics · jltallon · Joan · Joe · Joe Dolson · Joe Hoyle · Joe McGill · Joel James · Joen A. · John Blackbourn · John James Jacoby · johnciacia · Jon Brown · Jon Cave · Jon Surrell · Jonathan Bossenger · Jonathan Brinley · Jonathan Desrosiers · Jonny Harris · joppuyo · jordesign · Jorge Costa · Jorge Vilchez · jornp · Joseph Fusco · Josepha · joshcanhelp · joshuatf · Joy · JR Tashjian · JS Morisset · Juan Aldasoro · JuanMa Garrido · Juhi Saxena · Juliette Reinders Folmer · Justin Tadlock · K M Ashikur Rahman · K. Adam White · KafleG · Kai Hao · Kamrul Hasan · Kari Anderson · Karlijn Bok · Karol Manijak · Karthik Thayyil · Katka · kawsaralameven · Kelly Choyce-Dwan · Kevin Batdorf · Kevin Coleman · Kevin Taron · Kharis Sulistiyono · Kira Schroder · Kishan Jasani · kitchin · Kjell Reigstad · kkmuffme · Knut Sparhell · Koen Reus · Koesper · Konstantin Obenland · Krupa Nanda · Krupal Panchal · Kurt Payne · Kushang Tailor · Kylen Downs · lau@mindproducts.com.au · Laura Adamonis · Lauren Stein · Laurent MILLET · Lax Mariappan · Lena Morita · Leo Muniz · Leonardus Nugraha · Liam Gladdy · LiamMcArthur · Linkon Miyan · liviopv · lkraav · logikal16 · Lovekesh Kumar · luboslives · lucasbustamante · Luis Felipe Zaguini · Luis Herranz · Lukas Pawlik · Lukasz · Luke Cavanagh · Maarten · Madhu Dollu · Madhu Dollu · Maggie Cabrera · Mahbub Hasan Imon · mahnewr · Mahrokh · Malae · manfcarlo · manyourisms · Marc_J · Marcelo de Moraes Serpa · Marco Ciampini · Marcoevich · margolisj · Marie Comet · Marin Atanasov · Mario Santos · Marius L. J. · Mark Howells-Mead · Mark Jaquith · Marko Heijnen · Markus · martin.krcho · Mary Baum · mathewemoore · Matias Benedetto · Matias Ventura · matiasrecondo77 · Matt Mullenweg · Matteo Enna · Max Lyuchin · Maxime Pertici · Mayur Prajapati · Md Hossain Shohel · Md HR Shahin · Meg Phillips · megane9988 · Mel Choyce-Dwan · melcarthus · meta4 · metropolis_john · mevolkan · Micah Wood · Michael Showes · Michal Czaplinski · Michalooki · Miguel Fonseca · miguelsansegundo · Miikka · Mike Bijon · Mike Jolley (a11n) · Mike Schinkel · Mike Schroder · Mikin Chauhan · Milen Petrinski – Gonzo · mimi · mkismy · mnydigital · Mohammad Jangda · Monique Dubbelman · Monzur Alam · Morteza Geransayeh · mreishus · mrwweb · Muhammad Usman Iqbal · Muhibul Haque · mujuonly · Mukesh Panchal · Mumtahina Faguni · Musarrat Anjum Chowdhury · Naoki Ohashi · Naresh Bheda · Nate Allen · Navjot Singh · neffff · Neil Hainsworth · nendeb · NerdPress · Nick Diego · Nick Halsey · Nick Martianov · nickpagz · Nico · Nicole Furlan · Nicole Paschen Caylor · nidhidhandhukiya · Niels Lange · Nihar Ranjan Das · Nik Tsekouras · Nikita · nikmeyer · Nilambar Sharma · Nilo Velez · Niluthpal Purkayastha · niravsherasiya7707 · Nithin John · Nithin SreeRaj · Noah Allen · nosilver4u · Nowell VanHoesen · Nudge Themes · nwjames · obliviousharmony · ockham · oguzkocer · okat · Old account · olegfuture · Olga Gleckler · Paal Joachim Romdahl · Pacicio · pannelars · partyfrikadelle · Pascal Birchler · Patricia BT · Patrick Lumumba · Paul Bearne · Paul Biron · Paul de Wouters · Paul Kevan · Paul Wong-Gibbs · pavelevap · Peter Baylies · Peter Rubin · Peter Westwood · Peter Wilson · petitphp · Philipp Bammes · Philipp15b · Phill · Pieterjan Deneys · Pippin Williamson · Pitam Dey · pmeenan · Pooja Derashri · Pooja N Muchandikar · pooja9712 · pouicpouic · Prashant Baldha · Pratik Kumar · Prem Tiwari · Presskopp · presstoke · prionkor · Rafiq · Rajin Sharwar · Ramon Ahnert · Ramon Corrales · Ramon James · Rashi Gupta · rawrly · rcain · rebasaurus · Remy Perona · Renatho (a11n) · Rene Hermenau · retrofox · Riad Benguella · Rich Collier · Rich Tabor · Rishi Mehta · Rishi Shah · Robert Anderson · Rolf Allard van Hagen · room34 · Ryan Boren · Ryan McCue · Ryan Welcher · Ryann Micua · Ryo · Sé Reed · Sébastien SERRE · Sabbir Hasan · Sachyya · Sadi Mohammad Zaman · sadpencil · Sahil · Saiduzzaman Tohin · Sakib MD Nazmush · Sal Ferrarello · samba45 · Sampat Viral · Samuel Rüegger · Samuel Sidler · Samuel Wood (Otto) · Santiago Cerro López · Sarah Norris · Sarath AR · Satyam Vishwakarma (Satya) · Saxon Fletcher · Sayful Islam · Scott Kingsley Clark · Scott Taylor · scribu · Sergey Biryukov · Sergio de Falco · Seth Rubenstein · Shaharia Azam · Shail Mehta · ShaneF · Shannon Smith · shaunandrews · Shawn Hooper · shidouhikari · Shipon Karmakar · Shreyash Srivastava · Shubham Sedani · siddharth ravikumar · Siobhan · Sirajum Mahdi · sjregan · Soren Wrede · SourceView · sruthi89 · stacimc · Stefano Minoia · Stephen Bernhardt · Stephen Cronin · Stephen Edgar · Stephen Harris · Steven Lin · strarsis · Subrata Sarkar · Sumi Subedi · Sumit Bagthariya · Sumit Singh · SunilPrajapati · Svitlana Sukhoveiko · syamraj24 · Sybre Waaijer · Syed Balkhi · Syed Nuhel · Synchro · Takashi Irie · Takashi Kitajima · Tammie Lister · Tapan Kumer Das · Tara King · Taylor · Taylor Dewey · Taylor Gorman · tazotodua · Teddy Patriarca · Tellyworth · Thakor Darshil · them.es · thinkluke · Thomas Griffin · Thomas Kräftner · threadi · Tim Nolte · timbroddin · Timothée Brosille · Timothy Jacobs · tmatsuur · TobiasBg · tobifjellner (Tor-Bjorn Fjellner) · Tom · Tom Cafferkey · Tom Finley · Tom J Nowell · tomluckies · Tomoki Shimomura · tomsommer · tomxygen · Toni Viemerö · Tonya Mork · Toro_Unit (Hiroshi Urabe) · torres126 · Torsten Landsiedel · Toru Miki · toscho · Travis Smith · tropicalista · Trupti Kanzariya · Ugyen Dorji · upadalavipul · Utsav Patel · Utsav tilava · Uttam Kumar Dash · valerogarte · Vicente Canales · vikram6 · viliamkopecky · Vipul Ghori · vivekawsm · vladimiraus · vortfu · Vraja Das · Wasiur Rahman · welaunchio · Weston Ruter · WHSajid · WP Corner · xlthlx · Yan Sern · Yannis Guyon · Yui · Yuliyan Slavchev · Yuvrajsinh Sisodiya · Zack Tollman · Zane Matthew · zieladam · Zunaid Amin · Česlav Przywara
Más de 70 grupos locales han traducido el 90 por ciento o más de WordPress 6.5 a su idioma. Los traductores de la comunidad están trabajando duro para asegurar que más traducciones estén en camino. Gracias a todos los que ayudan a que WordPress esté disponible en 200 idiomas.
Por último, pero no por ello menos importante, gracias a los voluntarios que contribuyen a los foros de soporte respondiendo a las preguntas de los usuarios de WordPress de todo el mundo.
Participa y contribuye
La participación en WordPress no se limita a la programación. Si te interesa contribuir, aprender más y participar es fácil. Descubre los equipos que se unen para hacer WordPress y utiliza esta herramienta interactiva para decidir cuál es el más adecuado para ti.
Un haiku más
¡6.5 ya está aquí!Juega, interactúa, crea mejor,más fuerte y más rápido.
Novedades de ACF PRO versión 6.2.8 para WordPress 6.5
Advanced Custom Fields PRO versión 6.2.8 ahora disponible
Esta versión contiene soporte para las funciones de WordPress 6.5, algunas correcciones de errores y habilita nuestro nuevo comportamiento que requiere una licencia activada para usar las funciones PRO.
WordPress 6.5
WordPress 6.5 trae varias nuevas funciones que puedes utilizar con ACF. Desde Block Bindings hasta la Interactivity API, WordPress 6.5 ofrece nuevas oportunidades para usar datos de ACF en bloques principales de WordPress y nuevas experiencias de interactividad en bloques de ACF. Algunas de estas funciones requieren que ACF agregue compatibilidad, y esta versión comienza ese trabajo.
API de Block Bindings
La API de Block Bindings te permite conectar datos de ACF a atributos de bloques principales de WordPress. Inicialmente, ACF admitirá el uso de metadatos de ACF asignados a la página actual en los bloques admitidos y sus atributos.
Actualmente no hay una interfaz de usuario principal de WordPress para configurar un enlace de bloque. En su lugar, es necesario agregar manualmente el enlace en el editor de código dentro del editor de bloques.
Por ejemplo, el siguiente código reemplaza el valor de un bloque de Párrafo con el valor actual del campo de ACF llamado párrafo:
En futuras versiones, tenemos la intención de agregar soporte para acceder a campos de otros tipos de publicaciones u objetos como usuarios, términos y opciones. Por razones de seguridad, el acceso a los valores de los campos desde otras ubicaciones requerirá código adicional para marcar esos campos como disponibles para las vinculaciones de bloques.
Escapado HTML de Select2
En ACF 6.2.7, cambiamos cómo se puede renderizar HTML en los valores de select2, coincidiendo con el comportamiento predeterminado de select2 que garantiza que no se pueda inyectar HTML malicioso en un campo de selección, evitando posibles ataques XSS.
ACF 6.2.8 cambia esto aún más, agregando un nuevo filtro JS select2_escape_markup que se puede usar para anular este comportamiento si tienes campos que deben contener HTML. Puedes seguir anulando las propiedades templateSelection o escapeMarkup a través del filtro JS existente select2_args.
Puedes encontrar más información sobre cómo usar este filtro en la Documentación de la API de JS.
Registro de cambios
- Nuevo – Soporte para la API de Block Bindings en WordPress 6.5 con una nueva fuente acf/field
- Nuevo – Soporte para mejoras de rendimiento para traducciones en WordPress 6.5
- Mejora – Un nuevo filtro JS, select2_escape_markup, ahora permite a los campos personalizar el comportamiento de escapado de HTML de select2
- Corrección – Las páginas de opciones ya no pueden establecerse con un padre de sí mismas
- Corrección – Las activaciones de licencia de ACF PRO en instalaciones de subsitios multisitio ahora utilizarán la URL del sitio correcta
- Corrección – ACF PRO instalado como un plugin de uso obligatorio en instalaciones multisitio ya no intentará buscar actualizaciones que resulten en errores 404
- Corrección – ACF JSON ya no produce advertencias en servidores Windows cuando no se encuentra una carpeta ACF JSON
- Corrección – Los nombres de campo y diseño ahora pueden contener caracteres no ASCII válidos
- Otro – ACF PRO ahora requiere una licencia válida para ser activada para poder usar las funciones PRO. Aprende más
La publicación ACF 6.2.8 apareció primero en ACF.
Visita el artículo original en https://www.advancedcustomfields.com/blog/acf-6-2-8/ para más detalles.
Mantén tu web en perfecto estado con los servicios de Zonsai.
Actualización de WPML y WooCommerce Multilingual para WordPress 6.5
Novedades en WPML 4.6.10, String Translation 3.2.10 y WooCommerce Multilingual 5.3.6
La versión 4.6.10 de WPML, la 3.2.10 de String Translation y la 5.3.6 de WooCommerce Multilingual ofrecen total compatibilidad con WordPress 6.5. Estas actualizaciones también introducen mejoras de rendimiento para una experiencia de sitio web más rápida y eficiente.
Compatibilidad de WPML con WordPress 6.5
WordPress 6.5 traerá consigo numerosas novedades, como un Editor de Sitios renovado, una nueva biblioteca de fuentes, un mejor manejo de patrones y más. Estos cambios impactan en varias funcionalidades de WPML:
- Ajustes de tipografía del bloque Language Switcher
- Funcionamiento de WPML con constructores de páginas
- Visualización de páginas traducidas de «Gracias» en WooCommerce
- Idioma en el que se envían las notificaciones por email de WooCommerce sobre cambios de estado
Para resolver estos problemas y asegurarte de que tu sitio y sus visitantes se beneficien plenamente de las características de WordPress 6.5, estamos lanzando las siguientes actualizaciones:
Listos para las Mejoras de Traducción en WordPress 6.5
Además de las nuevas funciones, WordPress 6.5 integra la biblioteca del plugin Performant Translation en su núcleo, optimizando los sitios traducidos para la velocidad. Esta nueva biblioteca maneja los archivos de traducción de manera más eficiente utilizando archivos .php en lugar de .mo. También utiliza menos memoria y admite cargar varios idiomas al mismo tiempo, lo que hace que el cambio de idioma sea más rápido.
Esta Versión de WPML Hace que tus Sitios Sean Más Rápidos
WPML 4.6.10 y String Translation 3.2.10 traen importantes mejoras de velocidad y rendimiento. Las pruebas en nuestro propio sitio WPML.org, que tiene contenido traducido a muchos idiomas, muestran un flujo de trabajo de traducción un 90% más rápido. Además, String Translation 3.2.10 carga las cadenas traducidas un 61% más rápido que antes, lo cual es una mejora significativa de rendimiento por sí sola.
Otras Mejoras en WPML 4.6.10
Para mejorar la seguridad de tu sitio multilingüe, WPML 4.6.10 aborda una vulnerabilidad XSS. Esta actualización también incluye correcciones para errores y retrocesos, mejorando la estabilidad y la experiencia general de traducción.
¿Listo para Actualizar?
Como con todas nuestras nuevas versiones, estamos lanzando gradualmente las actualizaciones a todos los plugins de WPML. Recomendamos esperar a que las nuevas versiones de WPML lleguen a tu sitio. Si decides actualizar a WordPress 6.5 antes de que eso suceda, asegúrate de actualizar manualmente los plugins de WPML antes de actualizar WordPress.
¡Queremos conocer tu opinión sobre estas actualizaciones! Déjanos un comentario para compartir tus experiencias o hacer cualquier pregunta.
Visita el artículo original en https://wpml.org/changelog/2024/04/wpml-4-6-10-and-wcml-5-3-6-ready-for-wordpress-6-5/ para más detalles.
Mantén tu web en perfecto estado con los servicios de Zonsai.
Gravity Forms 2.8.6: Mejoras y correcciones técnicas.
Gravity Forms 2.5: Novedades y mejoras para un rendimiento óptimo
Se han realizado varias mejoras en la versión de Gravity Forms 2.5 para potenciar su funcionalidad y accesibilidad. A continuación, se detallan los cambios más relevantes:
– Se ha añadido el filtro de JavaScript gform_custom_merge_tags para permitir la inclusión de etiquetas de combinación personalizadas.
– También se ha incorporado el filtro de JavaScript gform_merge_tags_supported_input_types para permitir la inclusión de tipos de entrada específicos para las etiquetas de combinación.
– Se ha implementado el filtro gform_pre_post_render en GFFormDisplay::post_render_script() para abortar el proceso de renderizado cuando sea necesario.
– Se solucionó un error que impedía que se mostrara el icono de error en el resumen de validación en el tema Gravity Forms 2.5.
– Se corrigió el padding de los mensajes de validación de campo en el tema Gravity Forms 2.5.
– Se resolvió un bug que impedía que los campos de CC y BCC de notificación manejaran correctamente las etiquetas de combinación separadas por comas.
– API: Se actualizó el valor del campo de carga de archivos en la entrada de borrador de GFFormsModel::create_lead() para contener un array codificado en JSON con los detalles de los archivos en lugar de la URL incorrecta del archivo.
– API: Se actualizó el color del borde de los campos deshabilitados en la API de configuración.
Estas mejoras en Gravity Forms 2.5 buscan potenciar su rendimiento y accesibilidad, ofreciendo una experiencia de usuario más eficiente y satisfactoria para quienes utilizan este plugin en sus sitios web de diseño WordPress.
Consulta más información en el changelog oficial: https://docs.gravityforms.com/gravityforms-change-log/.
Con Zonsai, tu sitio estará siempre a la vanguardia.
Actualización de Avada 7.11.7: Mejoras de seguridad, rendimiento y nuevas funciones.
**Seguridad**
– Se corrigió una vulnerabilidad XSS de nivel Contribuyente+ que permitía a los Contribuyentes agregar código de script personalizado a ciertas opciones de enlace de elementos.
– Se corrigió una vulnerabilidad SSRF de nivel Contribuyente+ que permitía a los Contribuyentes establecer el tipo de envío de formularios de Avada a solicitudes web inseguras.
– Se corrigió una vulnerabilidad de inyección SQL de nivel Administrador+ en la que se podía inyectar código SQL en una solicitud de eliminación de entradas de formularios de Avada.
– Se corrigió la posibilidad de que la carpeta de carga de formularios de Avada fuera accesible directamente.
**Novedades**
– Se añadió la opción de eliminar en masa las entradas de envío de formularios de Avada.
– Se añadió la opción de tamaño de imagen miniatura de fachada de video al elemento de YouTube.
**Rendimiento**
– Los archivos SVG con metadatos de tamaño faltantes ahora tendrán el tamaño establecido si es posible, para evitar solicitudes HTTP adicionales.
**Mejoras**
– Se añadió la opción de excluir productos sin stock a todos los tipos de fuente relevantes de WooCommerce en el elemento Tarjeta de Publicación.
– Se añadió la posibilidad de utilizar marcadores de posición en los campos CC y BCC de los formularios de Avada.
**Actualizaciones**
– Se eliminaron los complementos heredados del panel de plugins de Avada Dashboard.
**Correcciones**
– Las opciones de borde no funcionaban en el elemento de Columna al usar un deslizador de fondo.
– La vista de bucle de tienda predeterminada de WooCommerce no mostraba las categorías cuando se configuraba en el Personalizador.
– Los iconos de avisos heredados de WooCommerce no se mostraban correctamente.
– El producto variable de WooCommerce no se agregaba al carrito al utilizar el elemento Carrito de Tarjetas de Publicación en Tarjetas de Publicación en una publicación de producto individual.
– Las relaciones de ACF utilizadas como fuente de publicación no establecían el tipo de publicación de producto de WooCommerce si se usaban en el elemento Tarjeta de Publicación, lo que provocaba problemas de interacción.
– El elemento Tarjeta de Publicación mostraba productos a través de la elección secundaria (productos relacionados, productos complementarios, etc.) al hacer clic en una variación, cambiando la miniatura principal del producto si se mostraba en la página de producto individual.
– Los metadatos adicionales se cortaban en el elemento Meta al mostrar publicaciones con etiquetas o categorías vacías.
– Problema de subpíxeles con el tipo de inclinación del elemento Separador de Sección.
– La Lightbox activada desde el desplazamiento no siempre funcionaba en los diseños de carrusel.
– La etiqueta meta de imagen Open Graph causaba un error fatal en la parte frontal en una instalación nueva si no se configuraba ninguna imagen ni logotipo.
– El color de fondo al pasar el cursor sobre el elemento de Columna era incorrecto en el Editor en Vivo cuando no se establecía un color de fondo al pasar el cursor explícito.
– La vista previa del deslizador de imagen de fondo del Contenedor y la Columna se rompía a veces en el Editor en Vivo al cambiar las opciones relacionadas.
Lee el artículo original en https://avada.com/documentation/avada-changelog/ para conocer todos los detalles.
Haz que tu web sea más segura y eficiente con Zonsai.
Mejoras y compatibilidad en versión 3.15.10
En WP Rocket se han realizado mejoras significativas en la versión reciente. Se ha añadido un nuevo filtro que permite excluir fuentes de ser precargadas cuando está activa la función de Eliminación de CSS no utilizado. También se ha mejorado la expresión regular para la característica de Carga Lazy de Imágenes de CSS de Fondo.
Además, la función de Eliminación de CSS no utilizado ahora respetará siempre la configuración de la barra diagonal final del sitio web. Se ha optimizado el tiempo de carga al guardar publicaciones en sitios web más grandes, especialmente en la detección de publicaciones privadas.
Se ha trabajado en mejorar el tiempo de carga para consultas SQL específicas, así como en reducir el uso de recursos mediante la refactorización de la clase de detección de temas. También se ha evitado que la caché se borre múltiples veces al cambiar de tema.
Otra mejora importante es la posibilidad de excluir la miniatura de YouTube de ser cargada de forma lenta. Además, se ha corregido la compatibilidad con Imagify después de su última actualización, asegurando una experiencia fluida con esta herramienta de terceros en WP Rocket.
Accede al changelog oficial para más información: https://wp-rocket.me/changelog/.
En Zonsai, te ofrecemos soluciones a medida para optimizar tu web.
Descarga WordPress 6.5 RC2 ¡Ya disponible para pruebas!
Diseño WordPress: WordPress 6.5 RC2 Disponible para Pruebas
Esta versión del software WordPress está en desarrollo. No instale, ejecute ni pruebe esta versión de WordPress en sitios web de producción o de misión crítica. En su lugar, se recomienda evaluar RC2 en un servidor y sitio de prueba.
Alcanzar esta fase del ciclo de lanzamiento es un hito importante. Si bien los candidatos a lanzamiento se consideran listos para su lanzamiento, las pruebas siguen siendo cruciales para garantizar que todo en WordPress 6.5 sea lo mejor posible.
Puedes probar WordPress 6.5 RC2 de cuatro maneras:
Formas de Probar WordPress 6.5 RC2
1. Plugin: Instala y activa el plugin WordPress Beta Tester en una instalación de WordPress.
2. Descarga directa: Descarga la versión RC 2 (zip) e instálala en una web WordPress.
3. Línea de comandos: Usa el siguiente comando WP-CLI: wp core update –version=6.5-RC2
4. Zona de pruebas de WordPress: Prueba el software directamente en tu navegador en la instancia de la versión 6.5 RC 2 en la zona de pruebas de WordPress.
El objetivo actual para la versión WordPress 6.5 es el 26 de marzo de 2024. Consulta el ciclo de lanzamiento de la versión 6.5 y el blog Make WordPress Core para más detalles.
Novedades en WordPress 6.5 RC2
Esta versión incluye aproximadamente 20 correcciones a fallos en el editor y más de 30 tickets para el núcleo de WordPress. Para más información técnica sobre los problemas encontrados, puedes revisar los siguientes enlaces:
- Envíos a GitHub de la versión 6.5 desde el 5 de marzo
- Tickes del Trac cerrados desde el 5 de marzo
Actualización de Patrones Sincronizados
WordPress 6.5 no incluirá la posibilidad de anular el contenido de los patrones sincronizados para permitir más tiempo de comentarios y pruebas antes de su inclusión en una próxima versión.
Contribuye a WordPress 6.5
WordPress es un software de código abierto impulsado por una comunidad apasionada de colaboradores. Descubre cómo contribuir, independientemente de tu experiencia técnica.
Involúcrate en las Pruebas
Las pruebas son fundamentales para garantizar el rendimiento y la estabilidad de WordPress. Sigue las guías de prueba y ayuda a mejorar la plataforma.
Busca Vulnerabilidades
Contribuye a la seguridad de WordPress informando sobre vulnerabilidades de forma responsable y siguiendo las prácticas establecidas.
Actualiza tu Tema o Plugin
Los autores de plugins y temas desempeñan un papel vital en la expansión de WordPress. Asegúrate de probar y actualizar tus productos para la compatibilidad con la versión 6.5.
Ayuda a Traducir WordPress
Ayuda a traducir WordPress a diversos idiomas y hacerlo accesible para más usuarios en todo el mundo.
Lanza el Haiku
RC2, un puente,Del desarrollo al lanzamiento,Un paso más adelante.– enviado por @huzaifaalmesbah
Más información disponible en el artículo original: https://es.wordpress.org/2024/03/15/wordpress-6-5-candidata-a-definitiva-2/.
Confía en Zonsai para mejorar tu presencia digital.
Descarga WordPress 6.5 RC1 ¡Ya disponible para pruebas!
Descarga y prueba WordPress 6.5 RC1
La primera versión candidata (RC1) para WordPress 6.5 está lista para ser descargada y probada. Esta versión está en desarrollo, por lo que no se recomienda instalarla en sitios web de producción o críticos. Se sugiere evaluar RC1 en un entorno de prueba. Alcanzar esta fase del ciclo de lanzamiento es un hito importante, y las pruebas continúan siendo cruciales para garantizar la calidad de WordPress 6.5.
Puedes probar WordPress 6.5 RC1 de cuatro maneras:
Plugin
Instala y activa el plugin WordPress Beta Tester en una instalación de WordPress (canal «Desarrollo temprano» y transmisión «Solo Beta/RC»).
Descarga directa
Descarga la versión RC 1 (zip) e instálala en un sitio web WordPress.
Línea de comandos
Usa el comando WP-CLI: wp core update –version=6.5-RC1
Zona de pruebas de WordPress
Prueba la instancia de la versión 6.5 RC 1 en la zona de pruebas de WordPress para probar el software directamente en tu navegador.
El objetivo de lanzamiento para WordPress 6.5 es el 26 de marzo de 2024. Obtén más información sobre el ciclo de lanzamiento de la versión 6.5 y consulta el blog Make WordPress Core para futuras actualizaciones relacionadas con la versión 6.5.
Características destacadas de WordPress 6.5 RC1
Gracias a los contribuyentes, WordPress 6.5 RC1 incluye más de 20 correcciones de errores para el editor y más de 40 tickets para el núcleo de WordPress. Para obtener más detalles técnicos sobre las actualizaciones, puedes explorar los siguientes enlaces:
- Versiones en GitHub de la versión 6.5 desde el 27 de febrero
- Entradas del Trac cerradas desde el 27 de febrero
Contribuye al desarrollo de WordPress
WordPress es un software de código abierto que se beneficia de la colaboración de la comunidad. Hay varias formas en las que puedes contribuir:
Involúcrate en las pruebas
Realizar pruebas es esencial para garantizar el rendimiento y la estabilidad de WordPress. Puedes seguir esta guía detallada para aprender más sobre las pruebas en WordPress 6.5. Si encuentras problemas, puedes informarlos en el área Alfa/Beta de los foros de soporte o en el Trac de WordPress.
Busca vulnerabilidades
Hasta la versión final candidata de WordPress 6.5, la recompensa por informar sobre vulnerabilidades se ha duplicado. Sigue las prácticas de divulgación responsable y contribuye a mantener la seguridad de WordPress.
Actualiza tu tema o plugin
Si eres autor de temas o plugins, asegúrate de probar tus productos con la versión RC1 de WordPress 6.5 y actualizar la información relevante en tus archivos de plugin.
Ayuda a traducir WordPress
Puedes contribuir a la traducción de WordPress a diferentes idiomas y ayudar a que el software esté disponible para una audiencia global.
Lanza el haiku
¿Qué es esto? ¿La RC1?
Quedan solo 3 semanas hasta que esté completada.
Ven y pruébala. ¡Es divertido!
Encuentra toda la información en el artículo original: https://es.wordpress.org/2024/03/07/wordpress-6-5-candidata-a-definitiva-1/.
Con Zonsai, tu sitio estará siempre al día.
Actualizaciones de seguridad y correcciones de errores en la versión 2.8.5 de Gravity Forms.
Gravity Forms: Mejoras de Seguridad y Correcciones
Se han implementado mejoras de seguridad para garantizar la protección de tus formularios.
Corregido el filtro gform_required_legend para que el parámetro $form se pase correctamente.
Se solucionó un problema que causaba que el elemento de menú Entry apareciera deshabilitado al estar en una pantalla de entrada.
Se resolvió un problema que generaba un error al importar un formulario con botones de Siguiente.
Se corrigió un problema que causaba encabezados de columna vacíos en las exportaciones de entradas para los campos de latitud y longitud de dirección agregados por el complemento Geolocation.
Se solucionó un problema que impedía la sustitución de la etiqueta de combinación de campos cuando el ID de entrada incluía caracteres alfanuméricos como {Dirección (Latitud):1.geolocation_latitude}.
Se actualizó el selector de fechas para adaptarse a pantallas pequeñas.
Accede al changelog completo aquí: https://docs.gravityforms.com/gravityforms-change-log/.
Confía en Zonsai para mantener tu sitio optimizado y seguro.
Nueva versión de Advanced Custom Fields 6.2.7 con importantes correcciones de seguridad.
Advanced Custom Fields versión 6.2.7 ya está disponible
Esta versión contiene importantes correcciones de seguridad y habilita el nuevo comportamiento de escape de the_field descrito en nuestra publicación de lanzamiento para 6.2.5.
Escape de the_field y the_sub_field
Esta versión habilita el escape automático de HTML potencialmente inseguro al utilizar the_field y the_sub_field para mostrar un valor de campo, siguiendo la adición de advertencias para esto en ACF 6.2.5.
Para obtener detalles completos, información sobre los filtros disponibles para modificar el comportamiento y cómo cambiar tu código si necesitas mostrar HTML potencialmente inseguro, consulta la publicación de lanzamiento para 6.2.5.
Correcciones de Seguridad Adicionales
ACF 6.2.7 también incluye dos correcciones de seguridad adicionales y una serie de mejoras de seguridad. Específicamente, se han corregido dos posibles vulnerabilidades XSS, una que afecta la representación del campo select2 cuando un valor contiene HTML y otra que afecta los nombres de campos o nombres de diseño de campos de Contenido Flexible donde se podría guardar HTML no seguro.
Además, hemos revisado todo el HTML de salida propio de ACF para asegurarnos de escapar cualquier cadena traducida u otro contenido en las pantallas de administración de ACF para garantizar que esté escapado.
Seguridad y el Shortcode de ACF
El shortcode de ACF es una característica heredada diseñada para permitir que tus usuarios muestren datos de ACF almacenados en cualquier lugar de tu base de datos, en una entrada o una página.
En los últimos años, hemos avanzado significativamente en mejorar la seguridad del shortcode de ACF. En ACF 5.11.2, evitamos que el shortcode pudiera acceder a valores de metadatos de entradas que no son de ACF, y en ACF 6.0.3 introdujimos más cambios para asegurar que solo los usuarios que tienen el permiso publish_posts puedan previsualizar el shortcode de ACF, lo que significa que los contribuidores no pueden utilizar modos de previsualización para ver datos de ACF sin autorización, e incluso hemos informado sobre vulnerabilidades de shortcode en el núcleo de WordPress que han sido parcheadas.
Dicho esto, la premisa fundamental del shortcode de ACF es permitir que los usuarios accedan a esos datos, siempre que conozcan el nombre o clave del campo de ACF y dónde se almacenan los datos, ya sea en entradas (incluidas entradas privadas), usuarios, términos o páginas de opciones.
Por esta razón, desde ACF 6.0.3 hemos recomendado a los usuarios desactivar el shortcode si no lo están utilizando.
ACF 6.2.7 también contiene un nuevo filtro que te permite limitar los valores accesibles para el Shortcode de ACF.
Este filtro, acf/shortcode/prevent_access, te permite devolver true para prohibir el acceso a ese tipo de campo. Por ejemplo, podrías evitar el acceso a cualquier campo almacenado como opciones o cualquier valor de campo en un usuario, entrada o página con visibilidad privada.
Registro de cambios
- Corrección de Seguridad – the_field ahora escapa HTML potencialmente inseguro como se notificó desde ACF 6.2.5. Para más información, por favor lee la publicación de blog de lanzamiento
- Corrección de Seguridad – Los nombres de campo y diseño ahora están limitados a caracteres alfanuméricos, resolviendo un posible problema XSS
- Corrección de Seguridad – La plantilla de renderizado predeterminada para campos select2 ya no permite que se renderice HTML, resolviendo un posible problema XSS
- Mejora de Seguridad – Ahora está disponible un filtro acf/shortcode/prevent_access para limitar qué datos puede acceder el Shortcode de ACF
- Mejora de Seguridad – Las cadenas traducidas de i18n ahora están escapadas en la salida
- Mejora – ACF ahora utiliza universalmente funciones del sistema de archivos de WordPress en lugar de funciones nativas de PHP
Lee el artículo original en https://www.advancedcustomfields.com/blog/acf-6-2-7-security-release/ para conocer todos los detalles.
Haz que tu web sea más segura y eficiente con Zonsai.