Elección de versión Wordpress
Versión Wordpress
En cuanto a la versión de WordPress que finalmente hemos decidido emplear en la página web de higiene postural, ha sido la última versión lanzada a fecha 10/03/2022 nombrada 5.9.2. Tratándose de la última versión de seguridad y mantenimiento de WordPress, que incluye todas las mejoras y soluciones a fallos y vulnerabilidades de las anteriores versiones y de las detectadas actualmente en este parche. Ha sido una decisión compleja escoger esta versión, ya que, en todo momento eramos conscientes de que al ser una nueva versión podría conllevar a que surgieran vulnerabilidades Zero Day, pero finalmente, pensándolo fríamente, en caso de que hubiéramos aplicado una de las versiones anteriores a esta, estaríamos expuestos a las vulnerabilidades que han sido arregladas en este parche, dado que, nos conllevaría a que seamos todavía mucho más vulnerables que con la nueva versión que hay a día de hoy, debido a que las vulnerabilidades han sido anunciadas y los atacantes tiene más facilidad de explotarlas por dicha razón.
Dicho esto, entre los fallos y vulnerabilidades que se encontraron y han sido solucionados en este actual parche (5.9.2), han sido los siguientes que mostraremos a continuación:
- (Vulnerabilidad) | Contaminación en una dependencia de JQuery.
- (Vulnerabilidad) | Secuencia de comandos entre sitios almacenada.
- (Vulnerabilidad) | Contaminación en el editor de bloques.
- (Fallo) | Error al previsualizar el tema Twenty Twenty-Two theme una vez cambias al tema Twenty Twenty-One theme.