Jetpack 4.0.4 ya está disponible para descargar e incluye importantes actualizaciones de seguridad, correcciones de errores y mejoras. Te recomendamos actualizar tus sitios a la última versión lo antes posible.
Actualizaciones de seguridad
Esta versión incluye varias actualizaciones de seguridad:
- Publicar por correo electrónico: se añadió seguridad adicional para evitar cambios no autorizados en la configuración de Publicar por correo electrónico. Gracias a Yogesh Modi por la divulgación responsable de este problema.
- Me gusta: se corrigió una vulnerabilidad de XSS en el módulo Me gusta. Gracias a Luciano Corsalini por la rápida divulgación de este problema.
- REST API/Formulario de contacto: se corrigió para garantizar que los formularios de comentarios enviados no estén disponibles públicamente a través de la REST API. Gracias a Hugh Forsyth, de United World Schools por alertarnos de este problema.
Mejoras
Hemos mejorado el proceso de conexión al vincular un sitio de Jetpack con WordPress.com y hemos actualizado nuestro proceso de depuración para que te resulte más fácil ponerte en contacto con nuestros Ingenieros de Felicidad de Jetpack.
Esta versión incluye algunas mejoras más:
- Multisitio: se ha mejorado la gestión de conexiones de Jetpack en el menú de administración de red de Jetpack para multisitio.
- Photon: genera automáticamente opciones srcset adicionales para mejorar la compatibilidad con imágenes adaptables.
- Protect: se aumentó el tiempo de espera predeterminado a 30 segundos y se añadió un nuevo filtro,
jetpack_protect_connect_timeout, para permitir una mayor personalización del tiempo de espera de Protect a partir de este valor predeterminado.
Correcciones de errores
Hemos corregido un error en el formulario de comentarios de Jetpack por el que el idioma del formulario siempre se establecía en inglés en lugar del idioma utilizado en el sitio. Ahora lo hemos actualizado para que use el idioma configurado en el sitio. También se ha actualizado el módulo de CSS personalizado para gestionar correctamente las barras diagonales y las comillas al guardar tu CSS en este módulo.
Estas son solo algunas de las correcciones de errores de esta versión. El registro completo de cambios se encuentra en nuestra página del plugin.
Muchas gracias a todas las personas que contribuyeron a la versión 4.0.4 (también conocida como «Release Definitely Found»):
Alex Kirk, Biser Perchinkov, Brandon Kraft, Christopher Finke, Daniel Walmsley, David Marshall, Elio Rivero, Eric Binnion, George Stephanis, Igor Zinovyev, James Nylen, Jeremy Herve, Matt Wiebe, Miguel Lezama, Sam Hotchkiss, Terence Eden, Timmy Crawford, Weston Ruter y Rocco Tripaldi.
Jetpack 