Traducido del artículo: “Easily Add, Remove, and Rearrange Columns With The Admin Columns Plugin” de:

Jeff Chandler, julio 18 de 2016

Si usted se encuentra con ganas de más control sobre las columnas en los posts, páginas, medios de comunicación, comentarios, enlaces y pantallas de administración de usuarios, eche un vistazo al plugin Administrador de columnas. Administrador de columnas, desarrollado por Codepress, es un plugin gratuito que se instala de forma activa en sitios de más de 60K que permite a los administradores añadir, eliminar y reorganizar las columnas.
Cada tipo de columna tiene su propio panel de opciones donde se puede controlar la configuración como el ancho, la etiqueta y en el caso de las funciones de la imagen, el tamaño de la vista previa. read more

Traducido del artículo: “bbPress 2.5.10 Patches Security Vulnerability” de:

Jeff Chandler, julio 14 de 2016

John James Jacoby, jefe de desarrollo de bbPress, ha lanzado bbPress 2.5.10 para parchear una vulnerabilidad de seguridad en todas las versiones anteriores de la rama 2.X. Esta versión,también contiene mejoras para reforzar la seguridad en los nombres y los avatares visualizados por los usuarios, que comúnmente aparecen juntos.
Jacoby señala que estos cambios afectan sólo a bbPress y no afectan temas de terceros o modificaciones a los elementos de plantilla bbPress. A un usuario con el nombre de psych0tr1a se le atribuye la responsabilidad de revelar la vulnerabilidad a través del programa HackerOne.
HackerOne es un programa de recompensa (por bug hallado) utilizado por un gran número de compañías, incluyendo Automattic, que monetariamente premia a los usuarios que dan a conocer de manera responsable las vulnerabilidades de seguridad. A quienes usan bbPress, se les recomienda actualizar a 2.5.10 tan pronto como sea posible. read more

Traducido del artículo “All in One SEO 2.3.7 Patches Persistent XSS Vulnerability” de:

Jeff Chandler, julio 11 de 2016

Semper Web Design Fi, la compañía detrás de All in One SEO, un popular plugin de optimización SEO WordPress, activo en sitios de más de 1M, ha lanzado 2.3.7 un parche para una vulnerabilidad de seguridad XSS persistente.
De acuerdo con los cambios del plugin, 2.3.7, desinfecta el módulo árbitro Bad Bots referido y el agente de usuario. A pesar de que no suena significativa en la superficie, esta vulnerabilidad puede permitir a los usuarios anónimos almacenar su carga en el panel de WordPress, simplemente visitando el sitio público con un agente de usuario con formato incorrecto o cabecera de referencia malhecha.
La vulnerabilidad fue reportada por David Vaartjes y se encuentra dentro de la funcionalidad del Bot Blocker (bloqueador) que se utiliza para bloquear ciertos robots o arañas de los buscadores cuando rastrean un sitio.
“Cuando el agente de usuario contiene uno de la lista preconfigurada de nombres como bot, tal como ‘Abonti’, ‘Bullseye’ o ‘Exabot’ la solicitud se bloquea y se devuelve un error 404,” dijo Vaartjes.
“Si el ajuste ‘Track Blocked Blots” está activado (no por defecto), las solicitudes bloqueadas se registran en la página HTML sin la desinfección adecuada o codificación de salida, lo que permite XSS.”
Los que tienen “Track Blocked Bots” inactivo no son susceptibles a esta vulnerabilidad, pero se les aconseja actualizar a la última versión del plugin para protegerse de ella. All in One SEO 2.3.7 está disponible de forma gratuita en el directorio de plugins de WordPress. read more

Traducido del artículo “Jetpack 4.0.4 Released, Patches 3 Security Vulnerabilities” de:

Cheff Chandler, junio 20 de 2016

Jetpack 4.0.4 está disponible para su descarga y se anima a los usuarios a actualizar tan pronto como sea posible. Esta versión contiene una serie de correcciones de seguridad, incluida la seguridad extra para enviar por correo electrónico, una vulnerabilidad parcheada XSS en el módulo de Like, y una solución para asegurar que formularios de comentarios no están disponibles al público a través de la API REST. A Yogesh Modi, Luciano Corsalini, y Hugh Forsyth, se les atribuye el descubrimiento y la revelación, de manera responsable, de las vulnerabilidades.
Además de las mejoras de seguridad, el proceso de conectar sitios que tengan Jetpack con WordPress.com se mejora junto con el proceso de depuración. Los usuarios que experimenten problemas podrán ponerse en contacto con los ingenieros de Felicidad de Jetpack para recibir apoyo. Jetpack 4.0.4 también soluciona un error con el módulo de comentarios Jetpack donde el idioma por defecto del formulario siempre se establecía en Inglés. Ahora utiliza el idioma configurado en el sitio. Además, el módulo CSS personalizado maneja correctamente las barras y citas.
Verifique cambios del plugin para ver una lista completa de las correcciones en esta versión. read more