Permisos que nadie usa, riesgos que nadie ve
Roles y capacidades que dejaron plugins desinstalados: cómo encontrarlos y limpiarlos

WordPress trae cinco roles de fábrica: Administrador, Editor, Autor, Colaborador y Suscriptor, cada uno con un conjunto de capacidades (permisos como edit_posts, publish_posts o manage_options). Muchos plugins agregan los suyos:…

Te fuiste a almorzar, tu sesión también
Cerrar la sesión de los usuarios inactivos en WordPress después de X horas

Cuando inicias sesión en WordPress, la sesión dura 2 días, o 14 días si marcaste "Recuérdame". Da igual si estás trabajando o si dejaste la pestaña abierta en el computador…

Revisa todo, en orden
Auditoría de un sitio WordPress: la lista completa para revisarlo de punta a punta

Cuando recibes un WordPress que no conoces, es tentador empezar a "arreglar". Es mejor primero mirar todo, anotar y recién después decidir qué hacer. Esta lista sigue el orden que…

Un editor con superpoderes
unfiltered_html: el permiso que deja a tus editores insertar cualquier código

WordPress tiene un permiso con nombre técnico, unfiltered_html, que decide algo importante: si un usuario puede publicar cualquier código HTML y JavaScript, o si WordPress lo limpia antes de guardarlo.…

Páginas que creaste sin saberlo
Archivos de autor, por fecha y páginas de adjuntos: ¿indexar o no?

Cada vez que publicas una entrada, WordPress no crea una sola página. Además de la entrada, la agrega a varios archivos: el de su categoría, el de sus etiquetas, el…

La llave de repuesto que olvidaste que existía
Contraseñas de aplicación de WordPress: para qué sirven y por qué revisarlas hoy

Desde la versión 5.6, cada usuario de WordPress tiene en su perfil una sección llamada Contraseñas de aplicación. Muy poca gente la mira, y eso es justamente lo que la…

Medio login ya lo regalaste
Enumeración de usuarios en WordPress: cómo averiguan tu usuario y cómo cerrarles el paso

Para entrar a tu WordPress, un atacante necesita dos cosas: un nombre de usuario y una contraseña. Lo que mucha gente no sabe es que la primera mitad suele estar…

«Error: You do not have permission to manage plugins»: de dónde sale y cómo quitarlo sin bajar la seguridad

Entras al escritorio y aparece una ventanita del navegador: "Error: You do not have permission to manage plugins". Aprietas Aceptar, cambias de pantalla y vuelve a salir. Una y otra…

Ni más ni menos: lo necesario
Usuarios y roles de WordPress: a quién darle qué permiso (sin regalar las llaves)

Llega el momento de sumar a alguien a tu sitio: una persona que escribe, quien te ayuda con el diseño, un cliente que quiere publicar sus noticias. La tentación es…