Advanced Custom Fields (ACF®)

Registro de cambios

6.8.7

Release Date 4th August 2026

• Security – ACF Image and Gallery fields now enforce server-side validation to accept only image files
• Security – The path attribute of registered ACF Blocks is now protected from being overridden by client-supplied block data
• Security – ACF’s acf_encrypt() and acf_decrypt() helpers now authenticate encrypted values with an HMAC and no longer fall back to base64 encoding when OpenSSL is unavailable
• Security – ACF’s comment, user, and options page form save handlers now only save values for fields whose field groups are assigned to the current save context
• Security – The Post Object, Page Link, and Relationship field AJAX search queries now enforce WordPress read permissions, preventing unauthenticated visitors from seeing non-public post statuses or post types
• Security – The User field now returns only user IDs in REST API responses to requesters without the list_users capability, preventing unauthenticated visitors from seeing user email addresses

6.8.6

Fecha de lanzamiento: 14 de julio de 2026

• Corrección: los valores del campo Google Maps ya no se codifican dos veces cuando se guardan en un bloque de ACF
• Corrección: insertar un valor del campo Enlace en el editor clásico ya no activa la validación de otros campos obligatorios antes de que se guarde la entrada
• Corrección: los bloques de edición en línea automática ya no devuelven cadenas de marcador de posición verdaderas para valores de campo vacíos obtenidos de una entrada diferente dentro de la plantilla de renderizado del bloque
• Corrección: los bloques de ACF (V2 y V3) ya no fallan al renderizar un campo oEmbed cuyo título comienza con [ o {
• Corrección: las reglas de ubicación de grupos de campos sin un valor de ubicación ya no provocan avisos de PHP al cargar la página
• Corrección: se ha mejorado la apariencia de los campos URL, Número y Select en WordPress 7.0+
• Corrección: los campos de ACF ahora se guardan en los pedidos de WooCommerce cuando se usa HPOS en modo de compatibilidad

6.8.5

Fecha de lanzamiento: 30 de junio de 2026

• Seguridad: el controlador de guardado de ACF PRO para campos de pedidos de WooCommerce ahora verifica los nonces de seguridad y solo se adjunta en la pantalla de edición de pedidos, evitando actualizaciones no autenticadas de valores de campo para tiendas que usan HPOS
• Seguridad: el modal de «Renombrar diseño» de contenido flexible ya no permite la ejecución de una posible vulnerabilidad XSS almacenada
• Seguridad: se ha aplicado un límite predeterminado de 1000 a las opciones aportadas por el usuario para los campos Casilla de verificación, Radio y Select para mejorar la seguridad, con un nuevo filtro acf/fields/max_appended_choices disponible para personalización
• Seguridad: los caracteres especiales dentro de los patrones LIKE ahora se escapan por completo en las consultas wp_options mediante $wpdb->esc_like()

6.8.4

Fecha de lanzamiento: 10 de junio de 2026

• Seguridad: los manejadores de campos AJAX de ACF ahora validan que el nonce de la solicitud se creó para el tipo de campo esperado
• Mejora: ACF PRO ahora satisface las dependencias de plugins declaradas contra advanced-custom-fields, por lo que los plugins que requieren ACF pueden activarse cuando solo ACF PRO está instalado
• Mejora: acf_inline_toolbar_editing_attrs() ahora acepta un argumento return_array que devuelve los atributos como un array escapado adecuado para usar con wp_get_attachment_image()
• Corrección: acf_form() con 'post_id' => 'new_post' y una lista fields de nombres de campo ya no produce errores fatales cuando acf_form_head() se ejecuta antes de que se construya la consulta principal de WordPress
• Corrección: múltiples llamadas a acf_form() envueltas en una sola etiqueta <form> exterior con un botón de envío ya no descartan silenciosamente los valores de campo, post_title o post_content de los formularios que no son los últimos
• Corrección: duplicar un bloque V3 con atributos idénticos ya no muestra contenido de vista previa corrupto en el duplicado
• Corrección: cambiar entre pestañas que contienen campos WYSIWYG ya no deja el menú de administración fijado contra una página más corta, lo que podía bloquear el desplazamiento de la página

6.8.3

Fecha de lanzamiento: 2 de junio de 2026

• Seguridad: la vista previa AJAX del campo oEmbed ya no realiza el descubrimiento de URL para usuarios sin la capacidad edit_posts.

6.8.2

Fecha de lanzamiento: 26 de mayo de 2026

• Seguridad: los formularios front-end de ACF (acf_form()) ahora respetan las opciones de configuración del formulario post_title y post_content al procesar los envíos, asegurando que esos valores solo se guarden cuando el formulario está configurado para aceptarlos. Gracias a Sarawut Poolkhet (MisterHelloz) por la divulgación responsable.
• Seguridad: los formularios front-end de ACF (acf_form()) ahora solo guardan valores para los campos asignados al formulario mediante los parámetros fields o field_groups, o mediante las reglas de ubicación del formulario

6.8.1

Fecha de lanzamiento: 13 de mayo de 2026

• Seguridad: ACF ahora comprueba correctamente los permisos de usuario antes de ejecutar actualizaciones de base de datos en un sitio específico en una red multisitio
• Novedad: un almacén wp.data (acf/fields) ahora está disponible en ACF PRO para leer y escribir valores de campo de ACF desde JavaScript, que se puede activar mediante un nuevo filtro acf/settings/enable_datastore (requiere WordPress 6.7 o posterior).
• Novedad: los enlaces de bloques de ACF PRO ahora admiten vista previa en vivo y edición en el editor de bloques, cuando tanto el almacén de datos como el ajuste enable_block_bindings están activados.
• Novedad: ACF PRO ahora puede guardar valores de campos metabox mediante el flujo REST nativo de Gutenberg con soporte completo de revisiones y autoguardado cuando se usa el almacén de datos.
• Novedad: los bloques de ACF PRO ahora pueden definir su grupo de campos en línea mediante un array acf.fields en block.json, o mediante un argumento fields en acf_register_block_type(), con claves de campo autogeneradas y limitadas al bloque
• Corrección: los ayudantes de filas de Repetidor y Contenido flexible ya no activan un TypeError de PHP 8.x cuando row_index_offset o el índice del bucle activo no son numéricos
• Corrección: los bloques V3 con hideFieldsInSidebar activado ya no muestran campos en la barra lateral después de cerrar el popover de la barra de herramientas en línea
• Corrección: las barras de desplazamiento ya no aparecen debajo de las pestañas en grupos de campos que contienen muchas pestañas
• Corrección: la capacidad acf/delete-{taxonomy} ya no devuelve un error 501 cuando se llama sin un argumento force explícito, ya que los términos no se pueden enviar a la papelera
• Corrección: el filtro prepare_field_for_ability_import ahora se elimina correctamente después de cada importación de grupo de campos de Abilities, evitando que las importaciones posteriores en la misma solicitud tengan valores corruptos

6.8.0.1

Fecha de lanzamiento: 31 de marzo de 2026
Lanzamiento solo PRO

• Corrección: los bloques V3 con campos WYSIWYG ya no encolan recursos del editor TinyMCE en el front-end
• Corrección: los bloques V3 con atributos idénticos y contenido InnerBlocks diferente ya no devuelven la salida en caché del primer bloque en el front-end

6.8.0

Fecha de lanzamiento: 30 de marzo de 2026

• Ver publicación de lanzamiento
• Novedad: ACF ahora se integra con la API de capacidades de WordPress, lo que permite a los consumidores externos (herramientas de IA) gestionar grupos de campos, tipos de entrada y taxonomías cuando se activa explícitamente mediante el indicador de función enable_acf_ai
• Novedad: ACF ahora puede generar campos de datos estructurados JSON-LD cuando se activa explícitamente mediante el indicador de función enable_schema
• Novedad: ACF ahora incluye soporte WP-CLI con nuevos comandos wp acf json para importar, exportar, sincronizar y comprobar el estado de los archivos JSON de ACF
• Novedad: los tipos de entrada personalizados de ACF ahora admiten la función de editor «Notas» de WordPress 6.9+ mediante una nueva casilla de verificación «Notas» en los ajustes de soporte
• Mejora: el texto del botón «Abrir en editor expandido» de los Bloques V3 ahora se puede personalizar mediante una nueva propiedad acf.expandedEditorButtonText en block.json
• Mejora: un nuevo filtro PHP acf/blocks/default_expanded_editor_button_text permite personalizar el texto predeterminado del botón «Abrir en editor expandido» para todos los bloques V3
• Mejora: los botones de edición de Bloques V3 y «Abrir en editor expandido» ahora se pueden ocultar mediante una nueva propiedad acf.expandedEditorButtons en block.json
• Mejora: un nuevo filtro JS blocks/expanded_editor_overlay_class permite personalizar la clase CSS en la superposición del modal del editor expandido
• Mejora: los bloques ACF V3 ahora precargan el HTML del formulario del bloque junto con la vista previa, eliminando una llamada AJAX adicional al montar
• Mejora: las etiquetas de script en línea de ACF ahora usan wp_print_inline_script_tag() para cumplir con la política de seguridad de contenido (CSP) y soporte de nonce
• Mejora: los botones del editor expandido ahora están ocultos para los bloques V3 que no tienen campos asignados
• Corrección: los campos de Contenido flexible ahora limpian correctamente los postmeta anidados cuando se elimina un diseño principal que contiene campos de Contenido flexible anidados
• Corrección: el botón «Hecho» del editor expandido ahora permanece deshabilitado hasta que se complete el guardado AJAX, evitando la pérdida de datos
• Corrección: presionar Escape mientras el editor expandido está guardando ya no cerrará el modal, evitando la pérdida de datos
• Corrección: el contenido de InnerBlocks que contiene barras invertidas o signos de dólar ahora se renderiza correctamente
• Corrección: la edición en línea automática ahora solo se aplica a los bloques ACF V3, resolviendo los bordes incorrectos de enfoque/al pasar el cursor que aparecían en los bloques V2
• Corrección: los errores de validación en el editor expandido V3 ya no causan un estado sin salida
• Corrección: las selecciones del selector de iconos en campos Repetidor ya no desaparecen
• Corrección: la entrada de número del campo Rango ahora se sincroniza con el control deslizante y actualiza correctamente las vistas previas de los bloques V3
• Corrección: los ajustes de nombre e instrucciones del campo Mensaje ya no se muestran en el editor de grupos de campos
• Corrección: el campo Imagen ya no falla en las versiones candidatas de WordPress 7.0
• Corrección: los bloques de edición en línea automática ahora reciben variables de contexto de bloque en las plantillas de renderizado
• Corrección: los bloques V3 registrados mediante PHP ahora muestran correctamente el botón «Abrir en editor expandido»
• Corrección: los diseños deshabilitados de Contenido flexible ahora funcionan correctamente en Bloques V3
• Corrección: la edición en línea automática ahora funciona con bloques que usan renderCallback
• i18n – Añadida traducción al danés

6.7.2

Fecha de lanzamiento: 26 de marzo de 2026

• Seguridad: la capacidad unfiltered_html de los usuarios ahora se aplica correctamente a las llamadas a la API REST
• Seguridad: el renderizado de vista previa de bloques ahora comprueba correctamente que el usuario tiene permiso para editar esa entrada
• Seguridad: los campos Repetidor que usan paginación ahora comprueban correctamente que el usuario tiene permisos para editar esa entrada
• Seguridad: las solicitudes AJAX de títulos de diseño de campos de contenido flexible ahora verifican correctamente los nonces de seguridad
• Seguridad: los endpoints AJAX de administración del campo Clonar ahora comprueban correctamente los permisos de administración de ACF para los listados de grupos de campos

6.7.1

Fecha de lanzamiento: 3 de marzo de 2026

• Seguridad: las consultas AJAX del campo Usuario ahora aplican las restricciones de perfil configuradas en el campo y validan los permisos de búsqueda
• Seguridad: las consultas AJAX de los campos Objeto de entrada, Relación y Enlace de página ahora aplican las restricciones configuradas en el campo para el estado de entrada, el tipo de entrada y la taxonomía

6.7.0.2

Fecha de lanzamiento: 11 de diciembre de 2025
Lanzamiento solo PRO

• Corrección: las entradas con bloques V3 ahora se pueden guardar sin hacer clic en el bloque

6.7.0.1

Fecha de lanzamiento: 10 de diciembre de 2025
Lanzamiento solo PRO

• Corrección: los campos en bloques V3 usados como InnerBlock ahora se pueden hacer clic
• Corrección: los bloques V3 con una etiqueta script en la plantilla de renderizado ya no fallan en el editor
• Corrección: los bloques V3 con edición en línea activada ya no fallan en la pestaña del navegador en algunos escenarios
• Corrección: los bloques V3 con edición en línea activada usados como InnerBlock ya no actualizan los valores de campo del bloque principal
• Corrección: cerrar rápidamente el editor expandido para bloques V3 ya no impedirá que se actualicen los valores de los campos

6.7.0

Fecha de lanzamiento: 3 de diciembre de 2025

• Ver publicación de lanzamiento
• Novedad: los bloques ACF V3 ahora admiten edición en línea: edita el contenido de tu bloque directamente en su lugar, dentro del editor. Solo tienes que aceptar para activarlo.
• Mejora: mejoras de accesibilidad en el campo Acordeón
• Mejora: mejoras de accesibilidad en el campo Google Maps
• Mejora: mejoras de estilo en el editor expandido de bloques V3
• Corrección: la validación de bloques ACF V3 ahora se limpia correctamente cuando hay más de un bloque en el editor.
• Corrección: los campos Relación, Objeto de entrada y Enlace de página ahora ordenan las entradas correctamente en WordPress 6.8+
• Corrección: las tablas de listas ahora respetan el filtro JavaScript convert_field_name_to_lowercase
• Corrección: el campo WYSIWYG en las páginas de archivos adjuntos ya no envía AJAX en cada pulsación de tecla

6.6.2

Fecha de lanzamiento: 29 de octubre de 2025

• Mejora: añadido un nuevo filtro JS convert_field_name_to_lowercase para permitir letras mayúsculas en los nombres de campo de ACF
• Mejora: el formulario para bloques V3 ahora se puede ocultar opcionalmente de la barra lateral mediante un nuevo ajuste hideFieldsInSidebar en block.json
• Mejora: los bloques V3 ahora muestran un botón «Abrir editor expandido» en la barra lateral para un acceso más fácil al formulario de edición completo
• Corrección: los botones para reordenar metaboxes de ACF ya no están ocultos para los metaboxes en la barra lateral del editor de bloques
• Corrección: los bloques V3 ahora muestran un mensaje alternativo cuando la vista previa del bloque no se puede renderizar debido a que se usa HTML no válido en los valores de los campos
• Corrección: los bloques V3 ya no muestran un spinner de carga cuando se precargan
• Corrección: los bloques V3 ahora guardan los valores predeterminados de los campos incluso si no se interactuó con el bloque antes de guardar
• Corrección: presionar CMD/CTRL + Z ya no hace que los campos desaparezcan en bloques V3
• Corrección: el formulario para bloques V3 ahora se abre en el lado izquierdo en idiomas RTL

6.6.1

Fecha de lanzamiento: 16 de octubre de 2025

• Corrección: la paleta del selector de color ahora se muestra correctamente con un mayor número de colores de paleta personalizados
• Corrección: el campo WYSIWYG ya no muestra un área de texto adicional en los bloques de ACF
• Corrección: la firma de tipo de la función de renderizado de bloques de ACF ahora coincide con la anterior a 6.6, resolviendo posibles errores de sugerencia de tipo
• Corrección: los bloques V3 ahora actualizan correctamente la vista previa del bloque al cambiar los controles de texto
• Corrección: los bloques V3 ahora funcionan correctamente en el editor de bloques de widgets
• Corrección: los bloques V3 ya no renderizan un div oculto adicional en el editor de bloques
• Corrección: los campos en bloques V3 ahora se renderizan correctamente de manera consistente al cambiar entre las vistas «Entrada» y «Bloque» en la barra lateral

6.6.0

Fecha de lanzamiento: 7 de octubre de 2025

• Ver publicación de lanzamiento
• Novedad: la versión 3 de bloques de ACF es compatible con la versión 3 de la API de bloques de WordPress
• Novedad: ACF ahora requiere WordPress versión 6.2 o superior
• Mejora: los grupos de campos ahora pueden tener un título de visualización separado
• Mejora: mejoras de accesibilidad para grupos de botones, casillas de verificación, radio y tipos de campo de imagen
• Mejora: el campo selector de color ahora puede usar una paleta personalizada o usar los colores de theme.json como paleta
• Mejora: los avisos de administración de ACF ahora vuelven a usar los estilos del núcleo de WordPress
• Mejora: los modales de «Eliminar diseño» y «Renombrar diseño» de Contenido flexible ahora se muestran correctamente en dispositivos móviles
• Corrección: Bloques V3: ahora puedes editar bloques de ACF en modo de edición dentro del editor de patrones del núcleo de WP
• Corrección: Bloques V3: los errores de validación ahora aparecen por primera vez después de hacer clic en «Guardar/publicar», en lugar de inmediato, mientras escribes en un campo por primera vez
• Corrección: Bloques V3: después de corregir un error de validación de campo, se muestra como corregido inmediatamente, en lugar de tener que hacer clic fuera del bloque y volver a entrar
• Corrección: Bloques V3: los bloques con botones de radio ya no afectan los valores de campo de los demás
• Corrección: Bloques V3: los bloques con botones de radio obligatorios ahora se validan correctamente
• Corrección: Bloques V3: la validación de campos de ACF ahora funciona en el editor del sitio
• Corrección: Bloques V3: los campos WYSIWYG ya no se ven afectados al escribir en otros bloques
• Corrección: los nuevos nombres de campo son solo en minúsculas
• Corrección: el selector de iconos ahora aplica la validación obligatoria
• Corrección: las llamadas a la función focus obsoleta de jQuery se han actualizado para usar la función trigger
• Corrección: los diseños dentro de campos de Contenido flexible clonados ahora se pueden deshabilitar y renombrar
• i18n – Actualizadas las traducciones al japonés de PRO (gracias a danielkun)

6.5.1

Fecha de lanzamiento: 10 de septiembre de 2025

• Mejora: los botones «Expandir todo» y «Contraer todo» de Contenido flexible ahora aparecen correctamente en dispositivos móviles
• Mejora: el botón de eliminar diseño de Contenido flexible ahora está de vuelta en el encabezado principal del diseño, facilitando la eliminación de diseños
• Mejora: la herramienta de importación JSON ahora limita los archivos seleccionables a archivos JSON
• Corrección: los diseños de Contenido flexible deshabilitados ya no se cuentan para la validación de número mínimo/máximo de diseños
• Corrección: el botón «Añadir fila» superior para diseños ahora está deshabilitado cuando los diseños han alcanzado la validación de número máximo de diseños
• Corrección: los botones «Añadir fila» y «Duplicar diseño» por diseño ahora están deshabilitados cuando los diseños han alcanzado la validación de número máximo de diseños
• Corrección: deshabilitar diseños de Contenido flexible ya no deshabilita diseños en campos de Contenido flexible clonados que usan un ID de entrada diferente en la misma página
• Corrección: el menú «Añadir diseño» de Contenido flexible ya no está oculto por algunos tipos de campo
• Corrección: los nombres de diseños de Contenido flexible ahora pueden permitir algo de HTML seguro
• Corrección: al crear un tipo de entrada temporal durante la importación, ACF ahora establece correctamente el tipo de entrada de ACF, en lugar de usar «entrada» por defecto
• Corrección: las actualizaciones de ACF PRO ahora se muestran incluso cuando ningún otro plugin tiene una actualización disponible

6.5.0.1

Fecha de lanzamiento: 12 de agosto de 2025
Lanzamiento solo PRO

• Corrección: los diseños de Contenido flexible configurados con un ajuste de «Diseño» de «Tabla» ahora se renderizan correctamente en el editor de entradas
• Corrección: los botones «Añadir diseño» de Contenido flexible ahora insertan el nuevo diseño en la posición correcta
• Corrección: los nombres largos de diseños de Contenido flexible ya no se extienden fuera del desplegable «Añadir diseño»

6.5.0

Fecha de lanzamiento: 11 de agosto de 2025

• Novedad: los diseños de Contenido flexible ahora se pueden renombrar en el editor de entradas, dando a los editores de contenido una mejor claridad al gestionar diseños
• Novedad: los diseños de Contenido flexible ahora se pueden deshabilitar, evitando que se rendericen en el front-end sin necesidad de eliminar sus datos
• Novedad: los diseños de Contenido flexible ahora se pueden contraer y expandir en masa para una edición de contenido más rápida
• Novedad: editar un diseño de Contenido flexible ahora resalta el diseño que se está editando, facilitando su identificación
• Novedad: los campos selector de fecha y selector de fecha y hora ahora se pueden configurar para que usen la fecha actual por defecto
• Corrección: las pestañas personalizadas del selector de iconos ahora funcionan correctamente cuando se usan dentro de un bloque de ACF
• Corrección: duplicar un grupo de campos ya no provoca un error fatal cuando se usan traducciones al ruso
• Corrección: las clases de ACF ya no usan propiedades de clase dinámicas, mejorando la compatibilidad con PHP 8.2+
• Corrección: ACF PRO ya no muestra una actualización disponible inmediatamente después de actualizar a la última versión
• Corrección: los botones de contraer y expandir del metabox del grupo de campos ya no están desalineados en el editor de entradas
• Corrección: la sección de salud del sitio de ACF ya no provoca un aviso de PHP cuando las reglas de ubicación del grupo de campos están incompletas
• Seguridad: el HTML ahora se escapa de los errores de validación de campo y las descripciones emergentes

6.4.3

Fecha de lanzamiento: 22 de julio de 2025

• Seguridad: el HTML no seguro en las etiquetas de grupos de campos ahora se escapa correctamente para los grupos de campos cargados condicionalmente, resolviendo una vulnerabilidad de ejecución de JS en el editor clásico
• Seguridad: el HTML ahora se escapa de las etiquetas de los grupos de campos cuando se muestran en la administración de ACF
• Seguridad: los elementos Select2 de lógica bidireccional y condicional ya no renderizan HTML en las etiquetas de campo o títulos de entradas
• Seguridad: la función acf.escHtml ahora usa la biblioteca DOMPurify de terceros para asegurar que se elimina todo el HTML no seguro. Se puede usar un nuevo filtro JS esc_html_dompurify_config para modificar el comportamiento predeterminado
• Seguridad: los títulos de las entradas ahora se escapan correctamente cada vez que los muestra el código de ACF. Gracias a Shogo Kumamaru de LAC Co., Ltd. por la divulgación responsable
• Seguridad: ahora se muestra un aviso de administración cuando se usa la versión 3 de la biblioteca Select2, ya que ahora está obsoleta en favor de la versión 4

6.4.2

Fecha de lanzamiento: 20 de mayo de 2025

• Novedad: en ACF PRO, ahora se pueden añadir campos a las suscripciones de WooCommerce cuando se usa HPOS
• Seguridad: cambiar un tipo de campo ya no activa el ajuste «Permitir acceso al valor en la interfaz del editor»
• Corrección: los campos Repetidor paginados ya no guardan valores duplicados al guardar en un pedido de WooCommerce con HPOS deshabilitado
• Corrección: los bloques registrados mediante acf_register_block_type() con un valor parent de null ya no fallan al registrarse

6.4.1

Fecha de lanzamiento: 8 de mayo de 2025

• Novedad: los campos Select ahora se pueden configurar para permitir crear nuevas opciones al editar el valor del campo (requiere que los ajustes de campo «Interfaz estilizada» y «Múltiple» estén activados)
• Mejora: el aviso de advertencia «HTML escapado» introducido en ACF 6.2.5 ahora está desactivado por defecto
• Mejora: el campo selector de iconos ahora admite proporcionar un array de iconos a una pestaña personalizada mediante un nuevo filtro acf/fields/icon_picker/{tab_name}/icons
• Corrección: los bloques de ACF ahora se ven forzados al modo de vista previa al editar un patrón sincronizado
• Corrección: el plugin gratuito de ACF vuelve a funcionar con el plugin de widgets clásicos y el complemento heredado de páginas de opciones de ACF
• Corrección: ACF ya no provoca un bucle infinito en bbPress al editar respuestas

6.4.0.1

Fecha de lanzamiento: 8 de abril de 2025

• Corrección: llamar a acf_get_reference() con un nombre de campo no válido ya no provoca un error fatal

6.4.0

Fecha de lanzamiento: 7 de abril de 2025

• Novedad: en ACF PRO, ahora se pueden añadir campos a los pedidos de WooCommerce cuando se usa HPOS
• Mejora: ACF ahora usa Composer para cargar automáticamente algunas clases
• Corrección: la paginación de Repetidor ahora funciona cuando el Repetidor está dentro de un campo Grupo
• Corrección: varias traducciones ya no se llaman antes del hook de acción init de WordPress
• Seguridad: el campo Enlace ya no tiene una vulnerabilidad XSS local menor
• i18n – Varias cadenas de traducción al inglés británico ya no tienen problemas de comillas que rompen enlaces
• i18n – Añadidas traducciones al neerlandés (formal) (gracias a @toineenzo)

6.3.12

Fecha de lanzamiento: 21 de enero de 2025

• Mejora: los mensajes de error que ocurren cuando falla la validación de campo debido a un nonce de seguridad insuficiente ahora tienen contexto adicional
• Corrección: los bloques de ACF duplicados ya no pierden sus valores de campo después del guardado inicial cuando la precarga de bloques está activada
• Corrección: los bloques de ACF que contienen tipos de campo complejos ahora se comportan correctamente cuando React StrictMode está activado

6.3.11

Fecha de lanzamiento: 12 de noviembre de 2024

• Mejora: las claves de los grupos de campos ahora se pueden copiar con un clic
• Corrección: las tablas de Repetidor con campos ocultos por lógica condicional ahora se renderizan correctamente
• Corrección: los bloques de ACF ahora se comportan correctamente en React StrictMode
• Corrección: el modo de edición ya no está disponible para los bloques de ACF con una versión 3 de la API de bloques de WordPress, ya que la edición de campos no es compatible en el iframe

6.3.10.2

Fecha de lanzamiento: 29 de octubre de 2024
Lanzamiento solo gratuito

• Corrección: ACF Free ya no provoca un error fatal cuando algún complemento heredado no compatible de ACF está activo

6.3.10.1

Fecha de lanzamiento: 29 de octubre de 2024
Lanzamiento solo gratuito

• Corrección: ACF Free ya no provoca un error fatal cuando WPML está activo

6.3.10

Fecha de lanzamiento: 29 de octubre de 2024

• Seguridad – Definir una llamada a caja meta para tipos de contenido y taxonomías personalizadas ahora requiere ser administrador, o súper administrador en instalaciones multisitio
• Seguridad – Ahora los nonces específicos de campo de ACF llevan prefijo, lo que soluciona un problema por el que nonces de terceros podrían tratarse como llamadas AJAX válidas
• Mejora – Ahora está disponible una nueva opción «Cerrar y añadir campo» al editar un grupo de campos, insertando un nuevo campo en línea después del campo que se está editando.
• Mejora: ACF y ACF PRO ahora comparten el mismo actualizador de plugins para una mejor fiabilidad y rendimiento
• Corrección – Exportar tipos de contenido y taxonomías que contengan llamadas a cajas meta ahora exportan correctamente la llamada definida por el usuario

6.3.9

Fecha de lanzamiento: 15 de octubre de 2024

• Seguridad – La edición de un campo ACF en el editor de grupos de campos ya no puede ejecutar una vulnerabilidad XSS almacenada. Gracias a Duc Luong Tran (janlele91) de Viettel Cyber Security por la divulgación responsable
• Seguridad – Las llamadas de las cajas meta de tipos de contenido y taxonomías ya no tienen acceso a ningún valor superglobal, reforzando aún más la corrección original de 6.3.8
• Corrección – Los campos ACF ahora se validan correctamente cuando se utilizan en el editor de bloques y se adjuntan a la barra lateral

6.3.8

Fecha de lanzamiento – 7 de octubre de 2024

• Seguridad – Los callbacks de cajas meta de tipos de contenido y taxonomías definidas por ACF ya no tienen acceso a los datos de $_POST. (Gracias al equipo de seguridad de Automattic por el informe)

6.3.7

Fecha de lanzamiento: 2 de octubre de 2024

• Seguridad: ACF Free ahora usa su propio mecanismo de actualización desde los servidores de WP Engine

6.3.6

Fecha de lanzamiento: 28 de agosto de 2024

• Seguridad: los campos recién añadidos ahora deben configurarse explícitamente para permitir el acceso en el editor de contenido (al usar el shortcode de ACF o los enlaces de bloques) para aumentar la seguridad en torno a los permisos de los campos. Consulta las notas de la versión para más detalles
• Corrección de seguridad: las etiquetas de campo ahora se escapan correctamente cuando se renderizan en el editor de grupos de campos, para evitar un posible problema XSS. Gracias a Ryo Sotoyama de Mitsui Bussan Secure Directions, Inc. por la divulgación responsable
• Corrección: los nonces de validación y de solicitudes AJAX de bloques ya no serán anulados por plugins de terceros
• Corrección: la detección de bibliotecas select2 de terceros ahora usará la v4 por defecto en lugar de la v3
• Corrección: las vistas previas de bloques ahora mostrarán un error si no se encuentra el archivo PHP de la plantilla de renderizado

6.3.5

Fecha de lanzamiento: 1 de agosto de 2024

• Corrección: el shortcode de ACF ahora muestra correctamente una lista separada por comas de valores para arrays
• Corrección: los bloques de ACF renderizados en modo automático ahora vuelven a renderizar correctamente sus vistas previas después de editar campos
• Corrección: la validación de bloques de ACF ya no muestra mensajes de validación obligatoria si el HTML seleccionará automáticamente el primer valor al renderizarse
• Corrección: la validación de bloques de ACF ya no muestra mensajes de validación obligatoria si se va a renderizar un valor predeterminado como valor del campo
• Corrección: la validación de bloques de ACF ya no muestra mensajes de validación obligatoria para campos ocultos por lógica condicional al añadir un nuevo bloque

6.3.4

Fecha de lanzamiento: 18 de julio de 2024

• Corrección de seguridad: el shortcode de ACF ahora evita el acceso a campos de diferentes entradas privadas por defecto. Consulta las notas de la versión para más información
• Corrección: los usuarios sin la capacidad edit_posts pero con capacidades personalizadas para editar un tipo de entrada personalizado, ahora pueden cargar correctamente los grupos de campos cargados mediante reglas de ubicación condicionales
• Corrección: la validación de bloques ya no valida los subcampos de un campo al cargar la página, solo al editar. Esto resuelve errores de validación inconsistentes al cargar la página o al añadir un bloque por primera vez
• Corrección: desactivar una licencia de ACF PRO ahora eliminará la clave de licencia incluso si falla la llamada al servidor
• Corrección: los tipos de campo que devuelven objetos ya no provocan avisos y errores de PHP cuando se muestran mediante the_field, the_sub_field o el shortcode de ACF, o cuando se recuperan mediante una función get_ con el parámetro de escape HTML establecido
• Corrección: los errores del lado del servidor durante el renderizado de bloques ahora muestran un error correctamente al editor

6.3.3

Fecha de lanzamiento: 27 de junio de 2024

• Mejora: todos los dashicons ahora están disponibles para el tipo de campo selector de iconos
• Corrección: el campo Verdadero/Falso ahora muestra correctamente su mensaje de descripción junto al interruptor cuando se usa el ajuste de interfaz estilizada
• Corrección: los valores de lógica condicional ahora cargan correctamente las opciones cuando se cargan mediante AJAX
• Corrección: ACF PRO ya no activará llamadas de validación de licencia al cargar una página front-end
• i18n – Corregida una cadena no traducible en las vistas previas de páginas de opciones

6.3.2.1

Fecha de lanzamiento: 24 de junio de 2024
Lanzamiento solo PRO

• Corrección: los bloques de ACF ya no activan un error de JavaScript cuando se obtienen mediante AJAX

6.3.2

Fecha de lanzamiento: 24 de junio de 2024

• Corrección de seguridad: ACF ahora genera nonces diferentes para cada campo con AJAX activado, evitando que los suscriptores o usuarios de formularios front-end consulten otros resultados de campo
• Corrección de seguridad: ACF ahora verifica correctamente los permisos para ciertas acciones solo de editor, evitando que los suscriptores realicen esas acciones
• Corrección de seguridad: obsoleto un tipo de campo interno privado heredado (output) para evitar que pueda mostrar HTML no seguro
• Corrección de seguridad: mejorado el manejo de algunos filtros SQL y otras funciones internas para asegurar que la salida siempre esté correctamente escapada
• Corrección de seguridad: ACF ahora incluye archivos index.php en blanco en todas las carpetas para evitar el listado de directorios de las carpetas del plugin ACF en servidores web mal configurados

6.3.1.2

Fecha de lanzamiento: 6 de junio de 2024
Lanzamiento solo PRO

• Corrección: los bloques de ACF en áreas de widgets ya no causan un error fatal cuando no hay contexto disponible
• Corrección: los bloques de ACF sin campos asignados ya no muestran un espacio en la barra lateral donde se renderizaría el formulario

6.3.1.1

Fecha de lanzamiento: 6 de junio de 2024
Lanzamiento solo PRO

• Corrección: los campos Repetidor y Contenido flexible ya no producen errores al duplicar o eliminar filas que contienen subcampos de selector de iconos
• Corrección: los bloques de ACF que contienen campos de Contenido flexible ahora cargan correctamente su formulario de edición
• Corrección: los bloques de ACF ya no tienen una condición de carrera donde el almacén de datos no está inicializado cuando se lee
• Corrección: los bloques de ACF ya no activan un error JS para bloques sin campos y con un mensaje de «sin campos» vacío
• Corrección: la precarga de bloques de ACF ahora funciona correctamente para campos que consumen contexto de bloque personalizado
• Corrección: los mensajes de depuración JavaScript de bloques de ACF ahora aparecen correctamente cuando SCRIPT_DEBUG es verdadero

6.3.1

Fecha de lanzamiento: 4 de junio de 2024

• Mejora: las páginas de opciones registradas en la interfaz ahora se pueden duplicar
• Corrección: la validación de bloques de ACF ahora valida correctamente los campos Repetidor, Grupo y Contenido flexible
• Corrección: la validación de bloques de ACF ahora valida correctamente cuando un campo usa un tipo de retorno no predeterminado
• Corrección: los campos movidos entre grupos de campos ahora actualizan correctamente ambos archivos JSON
• Corrección: los campos selector de iconos ahora se renderizan correctamente cuando se usan etiquetas alineadas a la izquierda
• Corrección: los campos selector de iconos ya no renderizan pestañas si solo se selecciona una pestaña para mostrar
• Corrección: los campos selector de iconos ya no fallan en el editor de entradas si no se seleccionan pestañas del selector de iconos para mostrar
• Corrección: el campo Verdadero/Falso ahora maneja mejor etiquetas de Activado/Desactivado más largas
• Corrección: los resultados de Select2 cargados mediante AJAX para campos de Taxonomía de selección múltiple ya no codifican dos veces las entidades HTML

6.3.0.1

Fecha de lanzamiento: 22 de mayo de 2024

• Corrección: ya no ocurre un posible error fatal en la nueva funcionalidad de salud del sitio para usuarios de ACF PRO
• Fix – A …