Glosario de seguridad en WordPress: 25 términos explicados en simple (y por qué ningún sitio es 100% seguro)
Las alertas de seguridad están llenas de siglas. Si no sabes qué significan, es imposible decidir si una vulnerabilidad te afecta o si puedes esperar a mañana. Este glosario reúne…
security.txt: el archivo que le dice a quien encuentre un fallo cómo avisarte
Imagina que alguien que sabe de seguridad encuentra un problema en tu sitio: un archivo de respaldo descargable, un formulario que expone datos. Quiere avisarte, pero en tu web solo…
debug.log: el archivo de depuración que puede regalar los secretos de tu sitio
Cuando algo falla en WordPress, la recomendación clásica es activar el registro de depuración en wp-config.php: define( 'WP_DEBUG', true ); define( 'WP_DEBUG_LOG', true ); Funciona muy bien: los errores quedan…
«Tu web tiene una vulnerabilidad grave»: cómo reconocer a los cazarrecompensas falsos
Abres tu correo y encuentras algo así: "Estimado, soy investigador de seguridad y encontré una vulnerabilidad crítica en tudominio.cl. Puedo darle los detalles. Espero una recompensa adecuada por mi trabajo."…
El XSS que se esconde en el código viejo: escapa bien en PHP y en JavaScript
Hace poco se publicó una vulnerabilidad en un conocido plugin de seguridad para WordPress. Sí, de seguridad. Era un XSS almacenado: un texto malicioso que queda guardado en tu sitio…
PHP2Shell: cuando el agujero está en PHP y no en WordPress (qué revisar hoy)
El 21 de octubre de 2026 el proyecto PHP publicó parches de emergencia para dos fallas críticas, conocidas como PHP2Shell (CVE-2026-109618 y CVE-2026-109619). En el peor caso permiten que alguien…
Versiones de WordPress explicadas: mayores, menores y de seguridad (y cuáles instalar ya)
Entras al escritorio de WordPress y aparece el aviso: "¡WordPress X.Y.Z está disponible! Por favor, actualiza ahora". Si eres nuevo, es normal dudar: ¿y si se rompe algo?, ¿es obligatorio?,…
Cómo leer una alerta de vulnerabilidad de un plugin (y saber si tu sitio está en riesgo)
Te llega un correo de tu plugin de seguridad, o ves una noticia: "Vulnerabilidad crítica en el plugin X afecta a 500.000 sitios". El corazón se acelera. ¿Te hackearon? ¿Hay…
Plugins abandonados o cerrados: cómo detectarlos antes de que sean un problema
Instalaste un plugin hace años, funciona bien y nunca más lo miraste. El problema es que, si su autor dejó de mantenerlo, cualquier fallo de seguridad que se descubra nunca…
Wordfence Security: el plugin de seguridad para WordPress que necesitas en 2026
Ficha Técnica Dato Detalle Plugin Wordfence Security – Firewall, Malware Scan, and Login Security, desarrollado por Wordfence (Defiant Inc.). Instalaciones activas Más de 5 millones, según la ficha oficial en…
Entradas recientes
- Campos personalizados en 2026: ACF, Secure Custom Fields, otras alternativas y lo que ya trae WordPress
- Blueprints de WordPress Playground: sitios de prueba listos con un enlace
- Un mu-plugin con varios archivos y carpetas: cómo organizarlo para que WordPress lo cargue
- Un chatbot con IA para tu WordPress: cómo hacerlo bien y los 10 errores más comunes
- Modelos de IA pequeños y locales con WordPress: qué se puede hacer hoy (y qué no)
Aprende WordPress paso a paso, en español y sin vueltas: tutoriales claros, plugins explicados y soluciones probadas en servidores reales. ¿Tienes una duda? Pregúntala en el foro.