Si tienes una web creada con WordPress, hay una actualización que deberías revisar cuanto antes. WordPress 7.0.2 ya está disponible y corrige dos vulnerabilidades de seguridad, una de ellas de «gravedad crítica» y otra de «alta gravedad».
El equipo de WordPress recomienda actualizar las webs afectadas inmediatamente y, debido a la importancia de los problemas corregidos, ha activado actualizaciones automáticas forzadas para determinadas instalaciones que todavía utilizan versiones vulnerables.
Además, organismos de ciberseguridad han advertido de que las vulnerabilidades asociadas a estas versiones están siendo explotadas activamente, por lo que no se trata de una actualización que convenga dejar para más adelante.
¿Qué versiones de WordPress están afectadas?
Las vulnerabilidades afectan a determinadas versiones recientes de WordPress:
- WordPress 7.0: versiones anteriores a 7.0.2.
- WordPress 6.9: versiones anteriores a 6.9.5.
- WordPress 6.8: versiones anteriores a 6.8.6.
- WordPress 7.1 Beta: versiones anteriores a Beta 2.
Las versiones anteriores a WordPress 6.8 no están afectadas por estas dos vulnerabilidades concretas.
Por tanto, si tu web utiliza una de las versiones afectadas, deberías actualizarla a una versión corregida lo antes posible.
¿Qué problemas de seguridad corrige WordPress 7.0.2?
La actualización soluciona dos problemas de seguridad identificados como CVE-2026-60137 y CVE-2026-63030.
El primero está relacionado con una vulnerabilidad de inyección SQL. El segundo afecta a la gestión de determinadas rutas de la API REST y puede combinarse con el primero para aumentar considerablemente el impacto del ataque.
No es necesario conocer los detalles técnicos para entender lo más importante: una web que utiliza una versión vulnerable puede estar expuesta a ataques que comprometan su seguridad.
Por eso, en este caso, actualizar no es simplemente una recomendación para disponer de las últimas funcionalidades. Es una medida de seguridad.
¿Qué debo hacer si tengo una web WordPress?
Lo primero es comprobar qué versión de WordPress tienes instalada. Puedes hacerlo desde el escritorio de WordPress, normalmente desde la sección de Actualizaciones, donde podrás comprobar si existe una nueva versión disponible.
Si tu instalación es compatible con las actualizaciones automáticas, es posible que WordPress ya haya iniciado el proceso de actualización. Sin embargo, no conviene asumir que todo está solucionado sin comprobarlo.
Después de una actualización de seguridad, recomendamos realizar estas comprobaciones:
1. Comprueba la versión instalada
Verifica que tu web utiliza una versión corregida de WordPress. En función de la rama que estés utilizando, las versiones parcheadas son:
- WordPress 7.0.2
- WordPress 6.9.5
- WordPress 6.8.6
Si utilizas una versión beta de WordPress 7.1, debes utilizar una versión beta corregida y, en cualquier caso, las versiones beta deberían utilizarse únicamente en entornos de pruebas, nunca en una web de producción.
2. Comprueba que la web funciona correctamente
Una actualización del núcleo de WordPress puede afectar a determinados plugins, temas o funcionalidades personalizadas. Después de actualizar, conviene revisar al menos:
- La página de inicio
- Los formularios de contacto
- El proceso de acceso al área privada
- La navegación desde móvil
- Las funcionalidades principales de la web
- Si tienes una tienda online, el proceso de compra y pago
No todas las webs tienen la misma configuración y, especialmente en proyectos con desarrollos personalizados, es importante comprobar que la actualización no ha generado incompatibilidades.
3. Revisa plugins y temas
Actualizar WordPress no significa que toda la web esté automáticamente protegida. Los plugins y temas también pueden contener vulnerabilidades y deben mantenerse actualizados. Recomendamos comprobar:
- Que todos los plugins estén actualizados
- Que el tema activo esté actualizado
- Que no haya plugins abandonados o sin soporte
- Que no existan plugins desactivados que ya no sean necesarios
- Que las licencias de plugins premium estén activas cuando sea necesario para recibir actualizaciones
Una web WordPress segura necesita mantener actualizado todo su ecosistema, no únicamente el núcleo.
4. Comprueba las copias de seguridad
Antes de realizar actualizaciones importantes es recomendable disponer de una copia de seguridad reciente y funcional. Pero tener una copia de seguridad no es suficiente: también es importante comprobar periódicamente que puede restaurarse correctamente.
Una buena estrategia de mantenimiento técnico debería contemplar copias de seguridad automáticas, almacenamiento seguro y un sistema de restauración probado.
5. Revisa la seguridad si tu web estaba desactualizada
Si tu web llevaba tiempo utilizando una versión vulnerable, actualizar WordPress es un paso imprescindible, pero puede no ser suficiente.
En ese caso, conviene revisar la instalación para detectar posibles indicios de compromiso:
- Usuarios administradores que no deberían existir
- Archivos modificados recientemente
- Plugins o temas desconocidos
- Código sospechoso
- Redirecciones extrañas
- Cambios inesperados en la web
- Actividad anómala en los registros del servidor
Si detectas algún comportamiento extraño, lo recomendable es realizar una revisión de seguridad antes de limitarse a actualizar WordPress.
¿La actualización automática de WordPress es suficiente?
Las actualizaciones automáticas son una herramienta muy útil y pueden ayudar a reducir el tiempo durante el que una web permanece expuesta a una vulnerabilidad. En el caso de WordPress 7.0.2, el propio equipo de WordPress ha habilitado actualizaciones forzadas mediante el sistema de actualización automática para instalaciones afectadas.
Pero una web profesional necesita algo más que actualizaciones automáticas.
Una actualización puede instalarse correctamente y, aun así, pueden existir problemas en otros componentes de la web. Además, las actualizaciones automáticas no sustituyen una estrategia completa de mantenimiento. Por eso es recomendable combinar:
- Actualizaciones de WordPress
- Actualizaciones de plugins y temas
- Copias de seguridad
- Monitorización
- Revisión de seguridad
- Control de usuarios y permisos
- Comprobaciones de funcionamiento
- Revisión periódica del rendimiento
¿Qué pasa si tengo una web WordPress antigua?
Si tu web lleva meses o años sin actualizarse, el problema puede ser más complejo. En estos casos, actualizar directamente todos los componentes puede provocar incompatibilidades, especialmente si existen plugins antiguos, temas sin soporte o desarrollos personalizados. La mejor estrategia puede ser realizar primero una auditoría de la instalación WordPress, identificar los componentes obsoletos y establecer un plan de actualización progresivo.
En algunas webs puede ser necesario actualizar WordPress, sustituir plugins abandonados, revisar el tema o incluso adaptar código personalizado antes de poder mantener la instalación de forma segura.
¿Tienes que actualizar WordPress 7.0.2?
Sí, si utilizas una versión afectada, deberías actualizar cuanto antes. WordPress 7.0.2 es una actualización de seguridad y el propio equipo de WordPress recomienda instalarla inmediatamente. Además, existen avisos de organismos de ciberseguridad que indican que las vulnerabilidades están siendo explotadas activamente.
Si gestionas tu propia web, comprueba ahora mismo la versión instalada y asegúrate de que la actualización se ha realizado correctamente. Si tu web es un proyecto profesional, una tienda online o una instalación con funcionalidades personalizadas, recuerda que mantener WordPress actualizado no consiste únicamente en pulsar el botón «Actualizar».
Una web necesita actualizaciones, copias de seguridad, seguridad y revisiones periódicas para seguir funcionando correctamente y reducir riesgos.
¿Necesitas ayuda para mantener tu WordPress actualizado?
En wordpress.barcelona nos encargamos del mantenimiento técnico de webs WordPress, incluyendo actualizaciones, revisiones y control periódico de la instalación.
Si no tienes tiempo para comprobar las actualizaciones, tu WordPress lleva tiempo sin mantenimiento o simplemente quieres asegurarte de que tu web está correctamente actualizada y protegida, podemos revisar tu instalación y ayudarte a establecer un plan de mantenimiento adecuado.
¿Quieres que revisemos tu WordPress?
[Solicita aquí información sobre nuestro servicio de mantenimiento WordPress.]
