Abilities API: cómo tu plugin le dice a WordPress (y a las IAs) qué sabe hacer
Hasta ahora, cada plugin exponía lo que sabe hacer a su manera: una pantalla, un shortcode, un endpoint REST con su propio formato. Para una persona funciona, pero para un…
Error 502 Bad Gateway en WordPress: qué significa y cómo solucionarlo
El error 502 Bad Gateway significa algo concreto: un servidor intermedio pidió la página a otro servidor y no recibió una respuesta válida. En WordPress, el servidor que no responde…
Meta description y Open Graph en WordPress sin plugins de SEO
Los plugins de SEO hacen muchas cosas, pero para un blog o un sitio sencillo, lo que más se usa de ellos es poco: la meta description (el texto que…
Personalizar los correos de WooCommerce: ajustes, plantillas y hooks
Casi nadie lee las páginas legales de tu tienda, pero todo el mundo abre el correo de confirmación de su pedido. Es la comunicación con más atención que vas a…
La paleta de comandos de WordPress: Ctrl+K para ir a todas partes (y cómo agregar tus comandos)
Si usas WordPress todos los días, pasas mucho tiempo navegando menús: Entradas → Todas, buscar la entrada, abrirla; Apariencia → Editor → Plantillas… La paleta de comandos es un buscador…
El XSS que se esconde en el código viejo: escapa bien en PHP y en JavaScript
Hace poco se publicó una vulnerabilidad en un conocido plugin de seguridad para WordPress. Sí, de seguridad. Era un XSS almacenado: un texto malicioso que queda guardado en tu sitio…
«La caché Opcode no está activada»: cómo saber si el aviso de Salud del sitio es real
Si entraste hace poco a Herramientas → Salud del sitio, quizás viste una recomendación nueva: "La caché Opcode no está activada", con una etiqueta de rendimiento y un enlace a…
¿Quién se come la memoria de tu WordPress? Mídelo antes de subir el límite
Cuando WordPress se queda sin memoria, aparece la pantalla de "Ha habido un error crítico" o, en el registro de errores, una línea como esta: PHP Fatal error: Allowed memory…
Black Friday, Navidad y liquidaciones en WooCommerce: muestra el precio más bajo de los últimos 30 días
Se viene la temporada fuerte del comercio online: Black Friday, Navidad y las liquidaciones de enero, una detrás de otra. Lo normal es programar las tres campañas y dejar que…
PHP2Shell: cuando el agujero está en PHP y no en WordPress (qué revisar hoy)
El 21 de octubre de 2026 el proyecto PHP publicó parches de emergencia para dos fallas críticas, conocidas como PHP2Shell (CVE-2026-109618 y CVE-2026-109619). En el peor caso permiten que alguien…





