WordPress 7.0.4: actualización de seguridad urgente ya disponible
La versión 7.0.4 corrige una vulnerabilidad reportada por pwn.ai. Se recomienda actualizar todos los sitios de inmediato, ya que solo la última versión recibe soporte activo.
WordPress 7.0.4 ya está disponible y trae una corrección de seguridad crítica. Como se trata de un release de seguridad, la recomendación oficial es actualizar todos los sitios lo antes posible.
Podés hacerlo de dos formas simples: descargando el paquete desde WordPress.org o yendo al panel de tu sitio, a Dashboard → Updates y haciendo clic en Update Now. Si tenés las actualizaciones automáticas habilitadas, el proceso empezará en las próximas horas sin que hagas nada.
El equipo de seguridad agradeció públicamente al equipo de pwn.ai por reportar de forma responsable la vulnerabilidad, identificada como CVE-2026-65640 (también referenciada como GHSA-8vr3-7mxf-gx8w). Los detalles completos del advisory están disponibles en el HelpHub de WordPress 7.0.4.
Como cortesía, los fixes también se están backporteando a la rama 4.7 y al Release Candidate 3 de la versión 7.1 que sale más tarde hoy. Recordá que solo la versión más reciente de WordPress recibe soporte activo y parches de seguridad. Las actualizaciones backporteadas irán apareciendo según estén listas.
Esta release fue liderada por John Blackbourn, con aportes importantes de Dennis Snell y Jeremy Felt. Participaron además Aaron D. Campbell, Aaron Jorbin, Adam Silverstein, Aki Hamano, Alex Concha, Barry, Ehtisham Siddiqui, Jon Surrell, Jonathan Desrosiers, Lance Willett, Marin Atanasov, Mohammad Jangda, Sergey Biryukov, vortfu, Weston Ruter y representantes de WP Engine.
Qué deberías hacer ahora
- Entrá al panel de administración de tu sitio.
- Andá a Actualizaciones (o Updates si usás el panel en inglés).
- Si ves disponible la 7.0.4, hacé clic en Actualizar ahora.
- Después de actualizar, verificá que todo funcione correctamente, sobre todo si usás plugins o temas personalizados.
Si administrás varios sitios, priorizá aquellos que estén expuestos a internet y no tengan medidas adicionales de protección como un buen WAF o actualizaciones automáticas. En entornos de producción es buena práctica hacer un backup rápido antes de actualizar, aunque el riesgo de romper algo con este parche puntual es muy bajo.
Mantener WordPress al día sigue siendo la medida de seguridad más efectiva y barata que existe. Esta vez el equipo reaccionó rápido y de forma transparente: aprovechá la actualización mientras el parche está fresco.
