Actualización crucial de WordPress 4.6.1 para seguridad

Pues aunque es algo increíble que a estas alturas se encuentren fallos de seguridad en el mismo core de WordPress... esta vez parece que hay una vulnerabilidad a través de los nombres de archivo de imágenes (increíble) y otro problema de seguridad (que no entendí muy bien).

Debemos dar las gracias a Dominik Schilling que curiosamente es desarrollador de plugins (en su sitio web encuentras algunos gratis) y a https://twitter.com/cengizhansahin

Además se solucionan 16 problemas desde la reciente lanzada versión 4.6 de WordPress.

Strange behavior with thumbnails on preview in 4.6
Emails fail on certain server setups
PHP Warning: ini_get_all() has been disabled for security reasons
$collate and $charset can be undefined in wpdb::init_charset()
Issues with utf8mb4 collation and the 4.6 update
Backspace causes jumping
Warning: curl_exec() has been disabled for security reasons
The minified version of the masonry shim was not upded in #37666
improve error handling of is_object_in_term in taxonomy.php
Infinite loop in _wp_json_sanity_check() during plugin install
`cURL error 3: malformed` for remote requests since 4.6
Visual Editor: Weird unicode (vietnamese) characters display on Wordpress 4.6
problem with RTL
HTTP API No Longer Accepts Integer and Float Values for the 'cookies' Argument since v4.6
Close "link rel" dns-prefetch tag

Hacer clic para expandir...

https://core.trac.wordpress.org/query?milestone=4.6.1

Precisamente el primero (previos que dan errores) me estaba volviendo loco con un plugin para poner el tamaño a las imágenes (así que voy a probar con la actualización a ver si por fin está resuelto).

Si tenías problemas con el envío de correos, también esta actualización puede resolverlos.

Más información en el enlace siguiente
https://wordpress.org/news/2016/09/wordpress-4-6-1-security-and-maintenance-release/