Actualización urgente de WordPress 7.0.2: qué hacer para proteger tu sitio

Actualizado el 24 de julio de 2026. WordPress publicó la versión 7.0.2 el 17 de julio con correcciones para una vulnerabilidad crítica y otra de severidad alta. Si administrás un sitio WordPress, este es un buen momento para revisar su versión, actualizarlo y confirmar que tus copias de seguridad funcionen.

La actualización no es solo una tarea técnica: reduce el riesgo de accesos no autorizados, caída del sitio o pérdida de información. Para un negocio, una tienda online o una web institucional, mantener WordPress actualizado es parte de tener un hosting seguro y confiable.

Qué corrigió WordPress 7.0.2

El equipo de WordPress informó dos problemas de seguridad: una inyección SQL facilitada y una vulnerabilidad asociada a rutas batch de la API REST que podría derivar en ejecución remota de código. La recomendación oficial es actualizar de inmediato.

Además de WordPress 7.0.2, se publicaron actualizaciones para las ramas anteriores afectadas:

WordPress 7.0 7.0.2 WordPress 6.9 6.9.5 WordPress 6.8 6.8.6

Las versiones anteriores a WordPress 6.8 no están afectadas por estas dos vulnerabilidades específicas. Aun así, mantener una versión antigua puede exponerte a otros problemas ya corregidos y limitar la compatibilidad con plugins o PHP.

Podés consultar el detalle técnico en el anuncio oficial de WordPress 7.0.2.

Cómo actualizar WordPress sin poner en riesgo tu web

No conviene actualizar a ciegas, especialmente si tu sitio vende online, recibe reservas o genera contactos. Seguí esta secuencia:

1. Comprobá la versión actual. En el escritorio de WordPress entrá en Panel → Actualizaciones. También podés verla en Herramientas → Salud del sitio → Información.
2. Creá y verificá un backup completo. Necesitás archivos y base de datos. Una copia que no se puede restaurar no es una verdadera red de seguridad. En WizHosting, las copias de seguridad con JetBackup ayudan a recuperar el sitio ante cualquier imprevisto.
3. Actualizá primero plugins y tema. Verificá que sean compatibles con la versión de WordPress que vas a instalar. Eliminá extensiones que ya no uses.
4. Usá staging si tu sitio es crítico. Probá la actualización en una copia antes de aplicarla en producción. Esta práctica reduce al mínimo el riesgo de interrumpir ventas o formularios.
5. Actualizá el core de WordPress. Desde Panel → Actualizaciones, elegí la última versión disponible.
6. Probá los flujos importantes. Revisá inicio, formularios, login, carrito, checkout, área de clientes y envío de correos. Hacelo desde incógnito o con otro navegador para evitar que la caché oculte errores.

Si querés profundizar, consultá nuestra guía para actualizar WordPress paso a paso sin romper tu web.

¿Las actualizaciones automáticas son suficientes?

Para parches menores de seguridad, WordPress puede aplicar actualizaciones automáticas en instalaciones compatibles. Es una ayuda valiosa, pero no reemplaza una rutina de mantenimiento: los plugins, temas, configuraciones personalizadas y la versión de PHP pueden requerir revisión.

La mejor combinación es:

• actualizaciones automáticas habilitadas para parches de seguridad;
• backups automáticos y restaurables;
• revisión mensual de plugins, temas y usuarios;
• monitoreo de disponibilidad y recursos;
• un proveedor con soporte técnico que pueda intervenir cuando lo necesitás.

En especial, evitá actualizar directamente un plugin o el core sin backup previo. También conviene no instalar plugins abandonados: cada extensión innecesaria aumenta la superficie de ataque.

El hosting también forma parte de la seguridad

WordPress seguro no depende solamente del administrador del sitio. El entorno donde se aloja influye en la capacidad de prevenir, detectar y recuperar incidentes.

Un buen hosting WordPress en Argentina debería ofrecer, como mínimo, copias de seguridad, SSL, versiones de PHP actualizables, firewall, aislamiento de cuentas y soporte humano. En WizHosting complementamos las buenas prácticas de WordPress con protección proactiva mediante Imunify360, SSL y backups para que puedas actualizar con más tranquilidad.

Si tu web consume recursos, tiene mucho tráfico o necesita una configuración especial, también puede ser el momento de evaluar si corresponde escalar desde tu plan actual a un VPS.

Checklist de seguridad para hoy

• Identifiqué la versión de WordPress de mi sitio.
• Tengo un backup reciente de archivos y base de datos.
• Actualicé WordPress a la última versión disponible de mi rama.
• Revisé plugins, tema y PHP por compatibilidad.
• Probé las funciones importantes del sitio después de actualizar.
• Eliminé plugins y temas que no uso.
• Confirmé que el certificado SSL, los backups y la protección del hosting están activos.

Preguntas frecuentes

¿Tengo que actualizar si mi sitio funciona bien?

Sí. Que un sitio funcione no significa que esté protegido. Las actualizaciones de seguridad corrigen fallas que pueden ser aprovechadas sin que veas señales previas.

¿Qué hago si una actualización genera un error?

Primero, no hagas cambios apresurados. Revisá el error, desactivá temporalmente el plugin conflictivo si podés acceder al panel y restaurá el backup si es necesario. Por eso staging y una copia reciente son pasos clave antes de actualizar.

¿Necesito un hosting administrado para mantener WordPress seguro?

No es obligatorio, pero un hosting con backups, seguridad proactiva y soporte reduce mucho la carga operativa. Es especialmente útil si no contás con un equipo técnico propio o tu sitio es importante para la facturación.

Conclusión

La actualización WordPress 7.0.2 es un recordatorio concreto: la seguridad web se construye con pequeñas tareas frecuentes. Actualizá el core, verificá tus backups y mantené plugins y temas bajo control.

¿Buscás una base más sólida para tu sitio? Conocé nuestros planes de hosting para WordPress y contá con rendimiento, seguridad y soporte en español para mantener tu web disponible.