ES 
EN 
FR 
Con el 2.20.0, WPMasterToolKit da un verdadero paso adelante. Esta actualización no sólo añade algunas opciones o corrige detalles aislados. También hace que el plugin sea más seguro, mejora la robustez de varios módulos sensibles e introduce algunas nuevas herramientas útiles para la administración diaria de un sitio WordPress.
El tema principal de este comunicado está claro: reducir las superficies de ataque, proporcionar un mejor marco para las acciones críticas, proteger los flujos de datos sensibles y mejorar el arsenal de los administradores de WordPress.. El resultado es una versión más coherente, más robusta y mejor adaptada a los sitios que desean mejorar tanto la comodidad de gestión como el nivel de protección.
Principales novedades de WPMasterToolKit 2.20.0
La versión 2.20.0 trae cuatro nuevos módulos que responden a necesidades específicas en materia de seguridad, mantenimiento y gestión SEO.
Bloquear el escaneo de archivos PHP 404
El módulo Bloquear el escaneo de archivos PHP 404 bloquea las peticiones de archivos PHP inexistentes cuando WordPress las resuelve con un error 404. En lugar de dejar pasar este tipo de tráfico, el módulo devuelve un 403 Prohibido y añade una entrada dedicada en los registros con el marcador PHP404.
Se trata de una protección sencilla pero muy eficaz contra los análisis automatizados que buscan scripts vulnerables, archivos olvidados o puntos de entrada explotables en un sitio WordPress. En la práctica, reduce el ruido en las peticiones y facilita la detección de ciertos intentos de reconocimiento malicioso.
COOKIEHASH personalizado
El nuevo módulo COOKIEHASH personalizado añade automáticamente una constante COOKIEHASH aleatoriamente en el wp-config.php cuando se activa. Su propósito es mejorar el aislamiento de las cookies del sitio al basarse en un valor específico generado de forma robusta.
El módulo también elimina esta constante limpiamente cuando se desactiva. Esta nueva función forma parte de una lógica de endurecimiento fácil de activar, pero relevante para reforzar la gestión de cookies de WordPress en determinados contextos.
Administrador de redireccionamiento
El módulo Administrador de redireccionamiento es una de las incorporaciones más visibles de esta versión. Proporciona una interfaz completa para crear, modificar, suprimir, importar y exportar redireccionamientos.
Diseñado pensando en las necesidades reales de los administradores y SEOs, permite gestionar de forma limpia los cambios de URL, las páginas eliminadas, las migraciones, los rediseños y la recuperación de estructuras antiguas. La versión Pro también añade un registro de visitasEsto permite realizar un seguimiento de la actividad en las redirecciones configuradas.
Otro punto importante es que el módulo admite varios modos de ejecución en función del entorno, con redirecciones gestionadas en el módulo WordPress, Apache o Nginx. Esto lo convierte en una verdadera herramienta de SEO y mantenimiento, capaz de adaptarse a diferentes contextos de alojamiento.
Caducidad de la contraseña
El módulo Pro Caducidad de la contraseña introduce una política de caducidad de contraseñas por rol de usuario. Cuando una contraseña supera la duración autorizada, se desconecta al usuario, se invalidan sus sesiones activas y se le redirige al proceso de restablecimiento.
Esta nueva función será de especial interés para sitios multiusuario, back-offices sensibles y todos los entornos en los que sea necesario controlar mejor la higiene de los accesos. Es un complemento muy útil para reforzar las buenas prácticas de seguridad en WordPress sin depender de un plugin independiente.
Una actualización global del endurecimiento
Uno de los puntos más importantes de WPMasterToolKit 2.20.0 es que no se trata de una serie de parches dispersos. Esta versión aplica un endurecimiento transversal en todo el plugin.
Auditorías de capacidad mejoradas
Muchos flujos de trabajo de administración, AJAX y envío de formularios se han reforzado con comprobaciones de capacidad más estrictas. En la práctica, esto significa que ahora las acciones sensibles requieren explícitamente los permisos adecuados en función del contexto.
Esta normalización reduce el riesgo de que una acción crítica sea realizada por una cuenta que no debería tener acceso a ella.
Protección CSRF mejorada
La gestión de Nonces se ha reforzado en varias formas de configuración, puntos de entrada admin_initManejadores AJAX y flujos de respaldo. El objetivo es claro: proteger mejor las acciones de administración frente a las solicitudes falsificadas.
No se trata de una mejora aislada de un solo módulo, sino de una actualización más general del plugin en su conjunto.
Validación más estricta de las entradas
La versión 2.20.0 también refuerza la validación de las entradas manipuladas por varios módulos. Esto se aplica en particular a identificadores dinámicos, nombres de archivos, rutas, tablas SQL, determinadas columnas y ciertos patrones regex.
Este trabajo en profundidad es especialmente visible en las funciones que afectan a áreas sensibles, como la base de datos, los archivos o las exportaciones.
Operaciones de archivos y bases de datos más seguras
Las operaciones que implican rutas, selecciones múltiples, copias, supresiones, archivos o tablas dinámicas se benefician ahora de salvaguardias adicionales. De este modo, se reduce el riesgo de traspasar directorios, de procesos inesperados o de abusos relacionados con entradas manipuladas.
Los módulos más afectados en materia de seguridad
Aunque la filosofía general de esta versión se basa en un refuerzo global, algunos módulos merecen especial atención.
Protección por contraseña
El módulo Protección por contraseña abandona un secreto de cookie codificado en favor de un valor derivado de la contraseña definida por el administrador, en un espíritu cercano al comportamiento nativo de WordPress para ciertos contenidos protegidos.
En la práctica, las cookies quedan vinculadas a la contraseña que usted establece. Si esta contraseña cambia, las cookies antiguas pierden su validez. Esta versión también mejora la gestión de las secure cookies para respetar mejor HTTPS y valida la URL de redirección para evitar redirecciones abiertas.
Inicio de sesión temporal
El módulo Inicio de sesión temporal elimina la contraseña en texto plano de la URL de administración y la sustituye por un mecanismo de sondeo basado en un token de servidor de corta duración, acompañado de una visualización única de la contraseña.
Además, se ha añadido un sistema de limitación de fallos de conexión por usuario y por IP para limitar el abuso de enlaces mágicos. El acelerador se limpia tras una autenticación correcta.
Autenticación de dos factores
El módulo Autenticación de dos factores ha recibido una serie de mejoras importantes. Puntos finales públicos wp_ajax_nopriv están mejor protegidos contra los abusos, las respuestas son más uniformes para limitar la enumeración y el contador de limitaciones se pone a cero tras la validación correcta del código.
También se ha mejorado la interfaz emergente para informar mejor al usuario en caso de límite de tarifa. Por último, se ha corregido un error específico de las conexiones basadas en direcciones de correo electrónico, en las que la recuperación del usuario desde determinados manejadores AJAX podía bloquear la recuperación del método 2FA y la generación del código.
Fuerza SSL
El módulo Fuerza SSL está reforzando su lógica de redirección HTTPS basándose en el host canónico de home_url en lugar de HTTP_HOST potencialmente manipulable. Es un cambio discreto, pero importante para que la construcción de redireccionamientos seguros sea más fiable.
Modo de mantenimiento
El módulo Modo de mantenimiento mejora la entropía de su ficha de derivación sustituyendo una generación demasiado baja por random_bytes. Esto reduce el riesgo de predicción de token para eludir el modo de mantenimiento.
Administrar
El módulo Administrar se beneficia de una importante actualización de seguridad. Los identificadores ya no están expuestos en HTML o URL, la autenticación se basa en un mecanismo de sesión más limpio, el inicio de sesión automático sigue siendo compatible con el uso previsto y el archivo puede autoeliminarse al expirar.
El paquete también se ha reajustado con Adminer v5+Esto mejora tanto la seguridad como la coherencia del módulo.
Añadir Essentials Shortcodes Pro
En el lado Pro, el Añadir códigos cortos Essentials asegura el acceso al shortcode de lectura de opciones de WordPress con un lista blanca. Las opciones están bloqueadas por defecto y deben ser autorizadas explícitamente por un administrador. Las salidas también se escapan para reducir los riesgos de XSS.
Administrador de redirecciones: una nueva función con gran impacto en SEO
Entre las novedades de esta versión, Administrador de redireccionamiento es sin duda la que tendrá un impacto más inmediato para muchos usuarios.
Este módulo proporciona una gestión centralizada de los redireccionamientos con :
- una interfaz de administración específica ;
- almacenamiento base ;
- soporte para redirecciones exactas y regexes ;
- gestión de los parámetros de consulta ;
- varios modos de ejecución en función de la infraestructura.
En el modo WordPress, el módulo intercepta la petición a través de template_redirectPrimero busca una coincidencia exacta y luego comprueba las expresiones regulares si es necesario. Puede comparar los parámetros en cualquier orden, ignorarlos o pasarlos al destino, según la configuración elegida.
Esto la convierte en una herramienta muy útil para :
- migraciones de sitios ;
- Rediseño de la estructura de las URL;
- corregir backlinks rotos ;
- la transferencia de contenidos antiguos ;
- gestión de páginas eliminadas ;
- mejorar la experiencia del usuario y el SEO técnico.
En el medio ambiente Apache o NginxEl módulo también abre la puerta a redireccionamientos más cercanos a la capa del servidor, lo que puede resultar interesante en función de las limitaciones de rendimiento o arquitectura.
Módulos sensibles aún más seguros
Gestor de archivos
El módulo Gestor de archivos se ha endurecido en la validación de cargas, nombres de archivos, separadores de Windows, límites de directorios, ciertas operaciones de bajo nivel y copias recursivas que implican enlaces simbólicos.
El objetivo es impedir con más firmeza los accesos fuera de los límites y la manipulación imprevista del sistema de archivos.
Buscar Reemplazar en Base de Datos
El módulo Buscar Reemplazar en Base de Datos añade defensa en profundidad con una lista blanca de tablas en tiempo real, comprobaciones estrictas de coincidencia de tablas, una validación más limpia de los identificadores SQL y salvaguardas en las expresiones regulares utilizadas para las sustituciones.
Correo SMTP
El módulo Correo SMTP ve una serie de puntos de entrada mejor protegidos, incluidas las pruebas de envío, la previsualización del contenido capturado y determinadas devoluciones de llamada OAuth vinculadas a la autenticación de proveedores.
Receptor de correo
El módulo Receptor de correo también refuerza los controles de acceso a la visualización y previsualización de los mensajes capturados, para evitar que el contenido sensible quede expuesto a cuentas no autorizadas.
Otras mejoras notables en WPMasterToolKit 2.20.0
Además del gran bloque de seguridad y los nuevos módulos, esta versión aporta una serie de útiles mejoras.
No permitir el acceso a archivos sensibles de WP
El módulo No permitir el acceso a archivos sensibles de WP amplía su protección a más archivos como readme y changelog en formatos txt, md y html, además de license.txt. También bloquea ciertos accesos directos sensibles en wp-admin y wp-includes.
Rechazar solicitudes erróneas
El módulo Rechazar solicitudes erróneas corrige un falso positivo en las URL de búsqueda que contienen caracteres cirílicos u otros caracteres no latinos, que podían producir URL largas codificadas en UTF.
Nombres de usuario en la lista negra
El módulo Nombres de usuario en la lista negra añade 24 nuevos nombres de usuario prohibidos basados en tendencias e informes de seguridad recientes, lo que mejora la protección contra determinados intentos triviales de inicio de sesión.
Regeneración automática de llaves de sal
El módulo Regeneración automática de llaves de sal cambia su frecuencia por defecto a Nunca. Esta opción está diseñada para evitar ciertos efectos secundarios con plugins que se basan en claves de sal para cifrar o proteger datos sensibles.
Por tanto, la regeneración automática se convierte en una opción explícita, mientras que la regeneración manual sigue estando disponible.
Por qué es importante esta versión
WPMasterToolKit 2.20.0 es una actualización importante porque no se trata sólo de añadir nuevas funciones. Consolida lo que ya existe, estandariza las prácticas de seguridad, añade módulos realmente útiles y mejora el control operativo del complemento en una amplia variedad de contextos.
Para los administradores de WordPress, esto significa :
- más control ;
- menos exposición innecesaria ;
- mejor control del acceso ;
- herramientas más completas para gestionar los redireccionamientos ;
- mayor resistencia a las exploraciones, los abusos y los flujos sensibles.
Para los sitios en producción, esta versión es claramente un paso en la dirección correcta en términos de estabilidadde seguridadde legibilidad de los registros y reducción del riesgo.
Conclusión
Con este lanzamiento, WPMasterToolKit 2.20.0 confirma su filosofía: ofrecer un plugin WordPress "todo en uno" capaz de sustituir a varias extensiones especializadas, conservando una lógica modular y una carga optimizada.
Esta versión presenta un equilibrio muy logrado entre nuevas funciones, Mejoras SEO y endurecimiento de seguridad. Entre Administrador de redireccionamiento, Caducidad de la contraseña, COOKIEHASH personalizado y Bloquear el escaneo de archivos PHP 404Las incorporaciones son tangibles. Y con el refuerzo general de muchos módulos existentes, esta actualización también aporta ganancias inmediatas en robustez.
Para los usuarios de WPMasterToolKit, 2.20.0 no es sólo una versión de mantenimiento. Es una versión estructurante, diseñada para que WordPress sea más seguro, más fácil de administrar y esté mejor equipado para satisfacer las necesidades reales sobre el terreno.