WordPress Directo
Artículos, ayuda, documentación, plugins, temas, ... todo para WordPress.
- Website
- wpdirecto.com · all feeds from this site
- Feed URL
https://wpdirecto.com/feed/
Read it in your FeedListing reader
Or add to: Feedly Inoreader Raw feed
Latest posts
-
La caché pesa más que el tema: lo que revela un rastreo de 14 millones de webs WordPress
Un rastreo de 14,8 millones de dominios cruzado con datos de Core Web Vitals concluye que la caché decide más el TTFB que el tema, que LiteSpeed Cache rinde mal fuera de LiteSpeed y que Elementor queda a la cola en LCP.
-
TRUST#GRAFT: así instalan puertas traseras con tu sesión de administrador de WordPress
Securonix documenta TRUST#GRAFT, un ataque que aprovecha la sesión abierta de un administrador de WordPress para instalar un plugin con puerta trasera oculto en mu-plugins. Cómo funciona y cómo protegerse.
-
Octubre negro en WordPress: más de 70.000 ataques contra el actualizador
CVE-2026-119977 permite ejecutar código sin autenticación durante las actualizaciones de WordPress 4.7 a 7.1.3. Wordfence llegó a bloquear más de 70.000 intentos en 24 horas. Qué hacer y qué plugins también están en el punto de mira.
-
WordPress 7.1.4 corrige 12 fallos de seguridad y pide actualizar ya
WordPress 7.1.4 corrige 12 vulnerabilidades, entre ellas un riesgo de ejecución remota de código durante las actualizaciones y ocho XSS. Qué cambia y cómo actualizar.
-
Fallos críticos en PHP: qué suponen para WordPress y qué hacer hoy
PHP corrige hoy a las 16:00 dos vulnerabilidades críticas. Actualizar WordPress no basta: hay que actualizar PHP en el servidor. Cómo comprobar la versión y qué medidas tomar.
-
WPML 5.1.0 deja el contenido nuevo sin idioma en Percona XtraDB Cluster
WPML 5.1.0 no asigna idioma al contenido nuevo en Percona XtraDB Cluster en modo ENFORCING porque depende de GET_LOCK(). Causa, comprobación, mu-plugin puente hasta la 5.1.1 y herramienta para recuperar lo huérfano.
-
Google Analytics 4 y el RGPD: cómo usarlo legalmente en WordPress
Qué ha cambiado con el Marco de Privacidad de Datos UE-EE. UU., por qué las cookies de GA4 siguen necesitando consentimiento y qué ajustes aplicar en WordPress.
-
Cómo revisar tus webs WordPress tras un ataque como el de Rank Math PRO
Guía práctica para auditar sitios WordPress tras un ataque a la cadena de suministro: qué preparar antes, comandos de WP-CLI, consultas SQL y el caso real de una red de 30 webs revisadas tras el incidente de Rank Math SEO PRO 3.0.123.
-
Malware en Rank Math SEO PRO 3.0.123: qué webs están afectadas y cómo limpiarlas
Algunas copias de Rank Math SEO PRO 3.0.123 descargadas entre el 15 y el 16 de octubre incluían una puerta trasera (CVE-2026-111862, CVSS 9,8). Si se activó, actualizar a la 3.0.124 no basta.
-
12 plugins gratuitos para acelerar WordPress: caché, imágenes, seguridad y CDN
Repasamos los 12 plugins gratuitos que recomienda Imagify para mejorar el rendimiento de WordPress, sus límites y qué conviene tener en cuenta antes de instalarlos.
-
Rank Math MCP: todas las herramientas para gestionar el SEO de WordPress con IA
Guía de las herramientas MCP de Rank Math para configurar el plugin, auditar el SEO, corregir errores y consultar Search Console desde Claude, ChatGPT o Copilot.
-
Una campaña XSS esconde administradores en WordPress a través de Ninja Forms
Patchstack analiza una campaña que usa fallos XSS de Ninja Forms y WPC Product Bundles para crear administradores ocultos y cuatro puertas traseras. Cómo detectarla y limpiarla.
-
Atacan una vulnerabilidad crítica de Bricksforge que permite ejecutar código en WordPress
CVE-2026-85097, con CVSS 10,0, permite subir y ejecutar PHP sin autenticación en Bricksforge hasta la 3.1.8.9. Patchstack detecta ataques desde el 7 de octubre.
-
EmDash vs WordPress: WordPress sigue por delante, pero EmDash ya tiene su sitio
Comparativa ampliada entre EmDash 1.0, el CMS de Cloudflare, y WordPress: plugins, seguridad, edición, hosting, coste y migración. WordPress sigue por delante, pero EmDash encaja en algunos proyectos.