Roles y capacidades que dejaron plugins desinstalados: cómo encontrarlos y limpiarlos
WordPress trae cinco roles de fábrica: Administrador, Editor, Autor, Colaborador y Suscriptor, cada uno con un conjunto de capacidades (permisos como edit_posts, publish_posts o manage_options). Muchos plugins agregan los suyos:…
Cerrar la sesión de los usuarios inactivos en WordPress después de X horas
Cuando inicias sesión en WordPress, la sesión dura 2 días, o 14 días si marcaste "Recuérdame". Da igual si estás trabajando o si dejaste la pestaña abierta en el computador…
Auditoría de un sitio WordPress: la lista completa para revisarlo de punta a punta
Cuando recibes un WordPress que no conoces, es tentador empezar a "arreglar". Es mejor primero mirar todo, anotar y recién después decidir qué hacer. Esta lista sigue el orden que…
unfiltered_html: el permiso que deja a tus editores insertar cualquier código
WordPress tiene un permiso con nombre técnico, unfiltered_html, que decide algo importante: si un usuario puede publicar cualquier código HTML y JavaScript, o si WordPress lo limpia antes de guardarlo.…
Archivos de autor, por fecha y páginas de adjuntos: ¿indexar o no?
Cada vez que publicas una entrada, WordPress no crea una sola página. Además de la entrada, la agrega a varios archivos: el de su categoría, el de sus etiquetas, el…
Contraseñas de aplicación de WordPress: para qué sirven y por qué revisarlas hoy
Desde la versión 5.6, cada usuario de WordPress tiene en su perfil una sección llamada Contraseñas de aplicación. Muy poca gente la mira, y eso es justamente lo que la…
Enumeración de usuarios en WordPress: cómo averiguan tu usuario y cómo cerrarles el paso
Para entrar a tu WordPress, un atacante necesita dos cosas: un nombre de usuario y una contraseña. Lo que mucha gente no sabe es que la primera mitad suele estar…
«Error: You do not have permission to manage plugins»: de dónde sale y cómo quitarlo sin bajar la seguridad
Entras al escritorio y aparece una ventanita del navegador: "Error: You do not have permission to manage plugins". Aprietas Aceptar, cambias de pantalla y vuelve a salir. Una y otra…
Usuarios y roles de WordPress: a quién darle qué permiso (sin regalar las llaves)
Llega el momento de sumar a alguien a tu sitio: una persona que escribe, quien te ayuda con el diseño, un cliente que quiere publicar sus noticias. La tentación es…





