Actualizar WordPress da miedo. Un plugin desactualizado puede ser un agujero de seguridad, pero actualizarlo sin precaución puede romper la web. Esta guía te explica cómo hacerlo bien: sin sorpresas y sin romper nada.
Por qué es crítico mantener WordPress actualizado
El 95% de los hackeos de WordPress tienen su origen en software desactualizado. Cada actualización de plugins, temas o del core de WordPress incluye parches de seguridad que cierran vulnerabilidades conocidas. Si no actualizas, los hackers pueden explotar esas vulnerabilidades automáticamente con herramientas de escaneo masivo.
- Las vulnerabilidades se hacen públicas al lanzar la actualización — los hackers las explotan inmediatamente
- WordPress informa a los atacantes qué versión usas (por defecto)
- Los ataques de fuerza bruta y la explotación de vulnerabilidades son automáticos y masivos
El orden correcto para actualizar WordPress
El orden importa. Siempre sigue esta secuencia:
- Haz un backup completo antes de empezar
- Actualiza primero los plugins — uno a uno si son muchos
- Luego actualiza los temas (especialmente el tema hijo si lo usas)
- Finalmente actualiza el core de WordPress
Si algo falla, restauras el backup y puedes identificar qué actualización causó el problema.
Cómo actualizar WordPress de forma segura paso a paso
Paso 1: Backup previo obligatorio
Sin backup, no hay seguridad. Haz una copia completa de archivos y base de datos antes de actualizar nada. Si usas UpdraftPlus, haz clic en "Realizar copia de seguridad ahora" y espera a que termine.
Paso 2: Prueba en staging si tienes webs importantes
Un entorno de staging es una copia de tu web en una URL diferente donde puedes probar los cambios antes de aplicarlos en producción. Muchos hostings (SiteGround, WP Engine, Kinsta) lo incluyen gratis. Si tu web genera ventas, es imprescindible.
Paso 3: Actualiza los plugins uno a uno
Aunque WordPress permite actualizar todos a la vez, actualiza de uno en uno y verifica que la web funciona después de cada uno. Si algo se rompe, sabes exactamente qué plugin es el responsable.
Paso 4: Verifica la web después de cada actualización
Comprueba: página de inicio carga correctamente, accedes al panel de administración, los formularios funcionan, si tienes WooCommerce el proceso de compra está operativo.
Paso 5: Actualiza el core de WordPress
Con plugins y temas ya actualizados y verificados, actualiza el core desde Panel → Escritorio → Actualizaciones.
Actualizaciones automáticas: ¿sí o no?
WordPress permite activar actualizaciones automáticas. Mi recomendación:
- Actualizaciones de seguridad menores: actívalas automáticamente (solo parchen seguridad, no cambian funcionalidades)
- Actualizaciones mayores del core: hazlas manualmente con backup previo
- Plugins: manualmente, especialmente los de constructores de páginas (Elementor, Divi) que pueden tener cambios mayores
🔄 ¿Quieres olvidarte de las actualizaciones para siempre?
Nuestro servicio de mantenimiento gestiona todas las actualizaciones con backup previo y pruebas. Desde 69€/mes sin permanencia.
Ver planes de mantenimientoQué hacer si una actualización rompe la web
- No entres en pánico — tienes el backup
- Desde el panel del hosting, restaura la copia de seguridad previa
- Si no puedes acceder al panel, restaura por FTP y phpMyAdmin
- Una vez restaurada, busca si hay una versión anterior del plugin problemático o una alternativa
