¿Cuáles son los principales fallos de seguridad de WordPress y cómo estar al tanto de los futuros?

Los principales fallos de seguridad de WordPress por los que lo hackean son los que los hackers encuentran en el código a través del núcleo de WordPress, de un tema o de un plugin.

El otro gran fallo sigue siendo también el humano, con el uso de contraseñas débiles, el robo de datos o compartir accesos con personas malintencionadas.

Existen soluciones sencillas para paliar los principales fallos de seguridad de WordPress, que voy a detallarle en este post.

Las cuentas de administrador son puertas para infiltrarse en su sitio, conviene protegerlas con medidas sencillas:

• No elija un nombre de usuario de administrador fácil de adivinar: admin, su nombre, el nombre de su negocio
• Oculte su nombre de usuario en su sitio WordPress
• Elija una contraseña distinta de la que utiliza en otros sitios
• Elija una contraseña fuerte con palabras, minúsculas y mayúsculas, cifras y caracteres especiales. Ejemplo: Dromedario59-Mesa31+Castor0909/Mamut12*
• Utilice un gestor de contraseñas (como Dashlane o 1Password), que también le avisará si algún sitio en el que introdujo su nombre de usuario ha sufrido una fuga de datos
• Utilice una cuenta de autor para las personas que publican posts en su sitio
• Utilice un plugin deautenticación en dos pasos

Hay personas que dedican bastante tiempo a descubrir fallos de seguridad en WordPress, ya sea en su núcleo, sus temas o sus plugins.

Esto les permite transmitir los fallos a WordPress o a los desarrolladores de terceros, o bien hackear sitios aprovechando sus descubrimientos.

La respuesta de WordPress para contrarrestarlo es ofrecer « actualizaciones » de su software, y lo mismo hacen los desarrolladores de temas y plugins. Algunas de sus actualizaciones se llamarán « actualizaciones de seguridad ».

Por tanto, hay que tener una muy buena gestión de las actualizaciones y saber cuándo realizarlas para cerrar esos fallos, que no se pueden anticipar de antemano sobre lo que ocurrirá en el futuro. Pero aun así se pueden añadir barreras contra los hackeos más conocidos.

Consejo de profesional: no active las actualizaciones automáticas, pueden hacer que su sitio falle.

Último ejemplo en fecha: los fallos PHP2Shell de octubre de 2026, que afectan a PHP mismo y no a WordPress. Y si quiere poner a prueba sus conocimientos, pruebe mi quiz de ciberseguridad.

Si quiere profundizar en el tema, el sitio oficial Cybermalveillance.gouv.fr sigue siendo la referencia.

Los plugins de seguridad permiten en unos clics cerrar fallos de seguridad conocidos en WordPress, y también vigilar que su instalación no sea atacada.

En general ofrecen un cortafuegos y otras medidas de barrera para evitar que los robots fuercen una intrusión en su sitio.

Consulte mi lista de los mejores plugins de seguridad para instalar el que mejor le convenga. El mejor, en mi opinión, es Wordfence.

Aunque hacer actualizaciones de seguridad es indispensable, también es importante tener en cuenta que las versiones de su WordPress, de su tema y de sus plugins influyen en su vulnerabilidad a los ataques.

En efecto, según sus versiones, pueden ser incompatibles entre sí y abrir brechas de seguridad en su instalación.

Lo mismo ocurre con la versión de PHP, que es importante porque algunas ya no se mantienen, por lo que su servidor debe estar configurado de modo que su versión de PHP sea como mínimo la aceptable y esté mantenida.

Consulte mi tutorial para ver su versión de PHP y actualizarla.

Para que el impacto de la explotación de un fallo de seguridad en su sitio no le sea fatal o muy perjudicial, debe absolutamente hacer copias de seguridad de su sitio en local y en un servicio de terceros.

También puede activar las copias de seguridad en su alojamiento web contactando con su proveedor para mayor seguridad.

Proteger un sitio WordPress es sencillo y le invito a consultar mi ebook gratuito para poner en marcha las primeras medidas y poder dormir tranquilo.

Para estar al tanto de futuros fallos de seguridad, suscríbase a los boletines de los desarrolladores de sus plugins y temas. También puede contratar el servicio de mantenimiento de Jennifer para delegarlo todo.