Aranda de Duero no es solo la sede de un festival; durante estos días, la ciudad entera se transforma en el propio festival. La 29ª edición del Sonorama Ribera volvió a demostrar este jueves su inigualable capacidad para convertir cada calle, terraza y plaza en un escenario al aire libre, congregando a miles de asistentes que abarrotaron la capital ribereña desde primera hora de la mañana.

Como dicta la tradición, el peregrinaje musical comenzó en la emblemática Plaza del Trigo (Vibra Mahou). Los encargados de inaugurar el pulso de la jornada fueron los chicos de Sobrezero, seguidos de un apoteósico directo de Calequi y Las Panteras. El magnetismo de estos últimos fue tal que el público, completamente entregado, acabó coreando al unísono: “¡Escenario principal!”. Un año más, esta plaza revalida su título como el oráculo infalible que consagra a las bandas emergentes del panorama nacional.

El retorno del hijo pródigo: Barry B desata la locura

Pero si hay un instante que define la esencia diurna del Sonorama, es el célebre concierto sorpresa. Antes de que cayera el telón del misterio, Antonio Linaje, alcalde de Aranda, y Javier Ajenjo, director de la cita, aprovecharon el inmenso altavoz del festival para lanzar un mensaje clave: la necesidad urgente de un tren directo que vertebre la comarca y potencie un territorio en constante ebullición.

Acto seguido, la plaza se vino literalmente abajo. Barry B, el profeta en su tierra al que todos conocen cariñosamente como «el Chato», irrumpió en las tablas confirmando los rumores que sobrevolaban Aranda. El artista local, hoy consagrado como una de las figuras más punteras de la música urbana y alternativa en España, se dio un auténtico baño de masas. La aparición estelar de Gara Durán terminó por elevar el concierto a la categoría de hito. No fue un simple recital; fue el abrazo multitudinario de todo un pueblo a uno de los suyos.

El ambiente festivo se ramificó por el resto del entramado urbano. La Plaza de la Sal acogió vibrantes sesiones de DJs, mientras que el Escenario Charco sopló las velas de su décimo aniversario consolidándose como el puente musical perfecto entre España y Latinoamérica.

40.000 almas vibran en El Picón con Rigoberta Bandini y Guitarricadelafuente

Con la caída del sol, la marea humana se desplazó al recinto de El Picón. Cerca de 40.000 personas se congregaron para disfrutar de un cartel donde la diversidad es la norma y la emoción, el único filtro.

Rigoberta Bandini firmó uno de los grandes hitos de la noche. En su esperado debut en el Sonorama, la catalana desplegó ese carisma arrollador que la ha encumbrado como figura insustituible del pop patrio. Por su parte, Guitarricadelafuente envolvió al respetable con una propuesta íntima, sensible y tremendamente auténtica, dejando claro que se encuentra en estado de gracia. Tampoco se quedó atrás Rusowsky, rompiendo esquemas con ese directo camaleónico que desafía cualquier etiqueta musical.

El músculo musical de la velada lo completó un abanico inagotable de géneros: desde el empuje urbano de RVFV, hasta el indie rock internacional de We Are Scientists, pasando por tótems como Nacho Vegas y la energía de Veintiuno, Karavana, Vera Fauna, Ramoncín o Los Vinagres, entre muchos otros.

Un viernes para seguir soñando

Lejos de bajar las revoluciones, Sonorama Ribera 2026 encamina un viernes de vértigo. Las calles volverán a llenarse de música en directo como preludio a una noche en El Picón liderada por Love of Lesbian, Carlos Ares, Sexy Zebras, Niña Polaca y Samuraï. Se sumarán también Ángel Stanich, Coti, Soleá Morente y Depresión Sonora, prometiendo otra madrugada para el recuerdo en la gran fiesta de la música española.

WordPress 7.0.3 is now available

WordPress 7.0.3 is now available which features several security fixes. Because this is a security release, it is recommended that you update your sites immediately.

You can update to WordPress 7.0.3 by downloading it from WordPress.org, or visiting your site’s Dashboard → Updates and clicking Update Now. Sites that support automatic background updates will begin updating shortly.

For more information, please visit the WordPress 7.0.3 HelpHub site.

Security updates included in this release

The security team would like to thank the following people for responsibly reporting vulnerabilities and allowing them to be fixed in this release:

• Pre-auth reflected cross-site scripting (XSS) on the login screen with potential to lead to PHP code execution reported by the team at pwn.ai.
• Contributor+ stored cross-site scripting (XSS) in posts via the emoji settings element reported by Asaf Mozes (amosec)
• Contributor+ stored cross-site scripting (XSS) in the Post Content block reported by N05ec@LZU
• Contributor+ stored cross-site scripting (XSS) in Quick Edit on sites with a large number of users reported by Naveen S and Ajmal Moochingal
• Contributor+ stored cross-site scripting (XSS) in the Post Date block reported by Alex Concha of the WordPress Security Team
• A privilege escalation issue on multisite networks with user registration enabled, allowing a user to create a new site reported by Aikido Security
• An information disclosure issue in the Latest Comments block exposing comments on password-protected posts reported by Ehtisham Siddiqui of the WordPress Security Team
• Enumeration of post slugs reported by HDWSec
• Disclosure of notes in comment feeds reported by Elio Gubser
• Author+ CSS injection via a bypass of the safe CSS attribute filter reported by Anthropic
• Bypass of the email address confirmation flow reported by Omar Hasan
• A server-side request forgery (SSRF) issue in URL validation allowing requests to link-local ranges reported by Andrew Mohawk and multiple independent reporters

Backports

As a courtesy, these fixes are being backported, where necessary, to all branches eligible to receive security fixes (currently through 4.7). As a reminder, only the most recent version of WordPress is actively supported. The backports are in progress and will ship as they become ready.

WordPress 7.1 RC2 has also been released, containing all applicable fixes.

CVE and GHSA references

Details of the login screen XSS vulnerability can be found in the advisory: CVE-2026-64638 / GHSA-52p2-r8wf-jcrf.

Thank you to these WordPress contributors

This release was led by John Blackbourn. In addition to the security researchers mentioned above, WordPress 7.0.3 and its backports would not have been possible without the significant contributions of the following people:
Aaron D. Campbell, Aaron Jorbin, Adam Silverstein, adrianmoldovanwp, Aki Hamano, Alex Concha, Andrew Duthie, Andrew Serong, annezazu, Barry, Bernie Reiter, Daniel, Daniel Richards, David Biňovec, Dennis Snell, Ehtisham Siddiqui, Erwan Le Rousseau, Fabian Kaegy, fiocavallari, George Mamadashvili, gubser, Isabel Brison, Jarda Snajdr, Jb Audras, Jeremy Felt, Joe Dolson, Joe Hoyle, John Blackbourn, Jon Surrell, Jonathan Desrosiers, Khokan Sardar, Lance Willett, lucasbustamante, lucatume, Marco Ciampini, Marin Atanasov, Mohammad Jangda, Mukesh Panchal, Paul Kevan, Peter Wilson, ramonopoly, SergeyBiryukov, vortfu, Weston Ruter

El verano volvió a encontrar este miércoles su banda sonora en Aranda de Duero. El festival Sonorama Ribera abrió las puertas de su XXIX edición con una apoteósica primera jornada que congregó a 40.000 asistentes en el recinto de El Picón. La cita musical más esperada de Castilla y León vuelve a demostrar que es mucho más que un cartel de conciertos: es el gran reencuentro intergeneracional que convierte a la villa arandina en el epicentro de la música, la cultura y la gastronomía nacional.

El ambiente festivo se adueñó del recinto desde primera hora, impulsado por el tradicional concurso de disfraces que llenó de color y humor las primeras actuaciones. Por los escenarios principales pasaron artistas como Carlangas, Bebe o Iván Ferreiro, siendo la explosión de energía de Crystal Fighters la encargada de poner el broche de oro en el Escenario Ribera del Duero. Mientras tanto, en el Escenario Aranda, el esperado regreso de La Pegatina y la nostalgia de La Cabra Mecánica desataron una auténtica fiesta colectiva.

Tras este imponente pistoletazo de salida, el Sonorama Ribera saca su artillería más reconocible: los conciertos urbanos. A partir de hoy, la música tomará las calles de Aranda. La mítica Plaza del Trigo acogerá los directos de Sobrezero, Las Petunias y Calequi y Las Panteras, además del aclamado concierto sorpresa de las 15:00 horas (que el festival desvelará en sus redes sociales). El «tardeo sonorámico» también invadirá la Plaza de la Sal con sesiones de DJ, mientras el Escenario Charco acercará sonidos iberoamericanos con actuaciones como la de La Delio Valdez. Ya por la noche, el recinto principal volverá a vibrar de la mano de Rigoberta Bandini, Guitarricadelafuente, Rusowsky o RVFV.

Hemeroteca:
Si acudimos al archivo de Liberal de Castilla, vemos cómo estas cifras astronómicas de asistencia ya son la norma para un festival que no deja de superarse. En pasadas ediciones informábamos de cómo el evento lograba picos idénticos de 40.000 espectadores diarios (como con el histórico concierto de Hombres G en 2024), acumulando alrededor de 200.000 asistentes a lo largo de sus cinco jornadas.

Además, este año el festival ha tomado medidas preventivas. Tal y como reportábamos en Liberal de Castilla hace unas semanas, por primera vez la organización decidió limitar los abonos generales a 20.000 unidades y desveló todo su cartel de golpe (con más de 150 artistas) para garantizar la calidad de la experiencia ante la masiva demanda del público.

Cierre:
La XXIX edición del Sonorama Ribera certifica el impacto arrollador que tiene este festival tanto a nivel cultural como económico en el corazón de Castilla y León. El apoyo del Ayuntamiento, de la Diputación de Burgos y el patrocinio de emblemas locales como la Denominación de Origen Ribera del Duero o Tierra de Sabor resultan esenciales para que Aranda de Duero duplique su población durante estos cinco días. Una maquinaria perfectamente engrasada que, un año más, invita a abrazarse, brindar y bailar desde el asfalto de sus plazas hasta el césped de El Picón.

The first Release Candidate (“RC1”) for WordPress 7.1 is ready for download and testing!

This version of the WordPress software is still under development. Please do not install, run, or test this version of WordPress on production or mission-critical websites. Instead, it’s recommended to evaluate RC1 on a test server and site.

WordPress 7.1 RC1 can be tested using any of the following methods:

Plugin	Install and activate the WordPress Beta Tester plugin on a WordPress install. (Select the “Bleeding edge” channel and “Beta/RC Only” stream.)
Direct Download	Download the RC1 version (zip) and install it on a WordPress website.
Command Line	Use this WP-CLI command: wp core update --version=7.1-RC1
WordPress Playground	Use the WordPress Playground instance to test the software directly in your browser. No setup required – just click and go!

The scheduled final release date for WordPress 7.1 is August 19, 2026. The full release schedule can be found here. Your help testing Beta and RC versions is vital to making this release as stable and powerful as possible. Thank you to everyone who contributes by testing!

Please continue checking the Make WordPress Core blog for 7.1-related posts in the coming weeks for more information.

What’s in WordPress 7.1 RC1?

WordPress 7.1 RC1 contains more than 145 updates and fixes since the Beta 4 release, including 57 in the Editor and 88 in Core.

For an overview of what’s new in WordPress 7.1, read the Beta 1 announcement and the WordPress 7.1 Dev Notes. For a comprehensive summary, see the WordPress 7.1 Field Guide.

You can also explore the technical details of all issues addressed since Beta 4 using the links below:

• GitHub commits for 7.1 since July 29, 2026
• Closed Trac tickets for 7.1 since July 29, 2026

New Features since Beta 1

• Icons API: New APIs for registering icons and icon collections in Core, ready for plugins to extend.
• Speculative loading configuration: Speculative loading defaults can now be configured via environment variables and constants.
• Email notifications for @mentions: Email notifications have been introduced when mentioned in a Note.
• Shareable Revisions: Share links to specific revisions for faster collaboration.

Want to look deeper into the details and technical notes for this release? These tickets and pull requests are just some of the latest updates:

• #GB-79839: Apply globally: choose which modified block styles to apply
• #GB-80814: New responsiveEditingEnabled editor setting to hide responsive styles
• #GB-80107: Tabs: toolbar buttons to reorder tabs
• #GB-80046: DataViews: shift-click range selection
• #65636: Preload REST API requests fetched on editor load
• #65613: Notes are excluded from comment feed queries
• #65491: KSES allows the autofocus attribute on dialog elements
• #65517: Multisite upload limits are enforced when sideloading media from a URL
• #62757: Update the jQuery UI library to version 1.14.2

How you can contribute

WordPress is open source software made possible by a passionate community of people collaborating on and contributing to its development. The resources below outline various ways you can help the world’s most popular open source web platform, regardless of your technical expertise.

Get involved in testing

Testing for issues is crucial to the development of any software. It’s also a meaningful way for anyone to contribute.

Your help testing the WordPress 7.1 RC1 version is key to ensuring that the final release is the best it can be. While testing the upgrade process is essential, trying out new features is equally important. This detailed guide will walk you through testing features in WordPress 7.1.

Update your theme or plugin

For plugin and theme authors, your products play an integral role in extending the functionality and value of WordPress for all users.

Thanks for continuing to test your themes and plugins with the WordPress 7.1 beta releases. With RC1, you’ll want to conclude your testing and update the “Tested up to” version in your plugin’s readme file to 7.1.

If you find compatibility issues, please post detailed information to the support forum.

Test on your hosting platforms

Web hosts provide vital infrastructure for supporting WordPress and its users. Testing on hosting systems helps inform the development process while ensuring that WordPress and hosting platforms are fully compatible, free of errors, optimized for the best possible user experience, and that updates roll out to customer sites without issue.

Want to test WordPress on your hosting system? Get started with configuring distributed hosting tests here. Thank you to all web hosts who help test WordPress!

Curious about testing releases in general? Follow along with the testing initiatives in Make Core and join the #core-test channel on Making WordPress Slack.

An RC1 haiku

A candidate stands
the desert sun tests its strength
Arizona waits

Props to @krupajnanda, @annezazu,
@amykamala, @wildworks and @masteradhoc for collaboration and review