«Actualización fallida. Descarga fallida. Unauthorized»: qué significa y cómo arreglarlo

Vas a Plugins o a Escritorio → Actualizaciones, pulsas Actualizar y, en vez del ✓, aparece:

«Actualización fallida: Descarga fallida. Unauthorized»

O su variante, Forbidden. WordPress intentó descargar el archivo de la nueva versión y el servidor del autor le respondió «no tienes permiso». La pregunta es por qué.

Unauthorized vs Forbidden

• Unauthorized (401): el servidor del autor no reconoce tu derecho a descargar. Casi siempre es un tema de licencia.
• Forbidden (403): el servidor rechaza la petición. Puede ser la licencia, pero también un bloqueo de seguridad: tu IP, tu servidor o tu país.

Causa 1: licencia vencida (la más común)

Los plugins y temas de pago se actualizan desde el servidor del autor, no desde WordPress.org. Si tu licencia anual venció, el plugin sigue funcionando, pero ya no puede descargar actualizaciones. WordPress igual te muestra que hay una versión nueva, y al intentar descargarla, el servidor responde «Unauthorized».

Qué hacer: revisa en tu cuenta del sitio del autor si la licencia está vigente. Si venció, decide si la renuevas. Un plugin sin actualizaciones es un riesgo de seguridad con el tiempo.

Causa 2: licencia activada en otro dominio

Muchas licencias están atadas a un dominio. Si migraste el sitio, cambiaste de http a https, agregaste o quitaste www, o clonaste el sitio a uno de prueba, el autor puede ver un dominio distinto al registrado.

Qué hacer: en los ajustes del plugin, desactiva y vuelve a activar la licencia. Si no te deja, entra a tu cuenta en el sitio del autor, libera el dominio antiguo y activa de nuevo.

Causa 3: la clave de licencia no está guardada

Después de una migración o de restaurar un respaldo, a veces la clave de licencia se pierde y el plugin queda «sin activar».

Qué hacer: busca en el menú del plugin una sección Licencia y vuelve a pegar la clave.

Causa 4: un plugin incluido en otro

Algunos temas y plugins incluyen otros plugins de pago (un slider, un constructor) con una licencia que es del tema, no tuya. WordPress te avisa de actualizaciones de ese plugin, pero tú no puedes descargarlas directamente: las recibes cuando el tema se actualiza.

Qué hacer: revisa la documentación del tema. Normalmente hay una pantalla del propio tema para actualizar sus plugins incluidos.

Causa 5: el servidor del autor te bloquea (Forbidden)

Si tu licencia está bien y aun así recibes Forbidden, el servidor del autor puede estar bloqueando a tu servidor: por la IP del hosting, por demasiados intentos o por el país.

Qué hacer: escribe al soporte del autor indicando tu dominio y la IP de tu servidor. Para saber la IP desde la que sale tu servidor:

wp eval 'echo wp_remote_retrieve_body( wp_remote_get( "https://api.ipify.org" ) ) . PHP_EOL;'

Actualizar a mano mientras lo resuelves

Si necesitas la actualización con urgencia (por ejemplo, un parche de seguridad), puedes hacerla a mano:

1. Descarga el .zip de la nueva versión desde tu cuenta en el sitio del autor.
2. Haz un respaldo del sitio.
3. Ve a Plugins → Añadir nuevo → Subir plugin, elige el .zip y pulsa Instalar ahora.
4. WordPress detectará que ya existe y te ofrecerá Reemplazar el actual con el subido. Acepta.

Con WP-CLI es una sola línea:

wp plugin install /ruta/al/plugin-nueva-version.zip --force

Nunca descargues versiones «nulled» o liberadas de plugins de pago en sitios de descargas gratuitas para evitar pagar la licencia. Son una de las principales vías de infección: casi siempre traen código malicioso escondido.

¿Tu licencia está vigente y el error sigue? Cuéntanos en el foro de qué plugin o tema se trata y si el error es Unauthorized o Forbidden.