La actualización publicada el 6 de octubre corrige siete problemas de seguridad y cuatro errores. Si tu negocio o institución usa WordPress, conviene comprobar la versión instalada, respaldar el sitio y revisar que todo siga funcionando después de actualizar.
Una web puede ser el catálogo de una tienda, el canal de consultas de una escuela o el lugar donde una organización recibe inscripciones. Por eso, una actualización de seguridad de WordPress merece atención aunque el sitio parezca funcionar con normalidad. El 6 de octubre de 2026, el proyecto publicó WordPress 7.1.3 con siete correcciones de seguridad y cuatro de errores. El equipo recomienda actualizar los sitios de inmediato.
Para una pequeña empresa o institución argentina, la tarea concreta es confirmar qué versión usa cada sitio, tener un respaldo recuperable y verificar las páginas y procesos que sostienen la actividad diaria. Una actualización automática puede haberse ejecutado; eso también hay que comprobarlo.
Qué corrige la versión 7.1.3
El anuncio oficial en español enumera fallas de distinto tipo. Entre ellas hay problemas de ejecución de código en el navegador mediante contenido malicioso —conocidos como XSS— en la administración de comentarios y en contenidos incrustados desde Imgur. También se corrigieron una posible divulgación de comentarios de entradas privadas o sin publicar, una inyección SQL vinculada a la exportación WXR y una debilidad que permitía a usuarios con rol de autor fijar entradas.
No hace falta que quien administra una web reproduzca cada falla para tomar una decisión. Sí conviene entender que las correcciones alcanzan funciones habituales: comentarios, permisos, contenido insertado y exportación. El anuncio no afirma que todos los sitios hayan sido atacados ni cuantifica incidentes. Tampoco describe un problema específico de Argentina.
WordPress informó que está preparando correcciones equivalentes para ramas anteriores que todavía pueden recibirlas, actualmente hasta la 4.7. Esos cambios se distribuirán a medida que estén listos. El propio proyecto aclara que solo la versión más reciente tiene soporte activo. Si un sitio sigue en una rama vieja, conviene planificar una actualización completa con quien lo mantiene, en lugar de dar por resuelto el tema por una eventual corrección parcial.
Cómo verificar y actualizar sin perder de vista el negocio
La documentación oficial de actualización recomienda hacer un respaldo antes de empezar. Ese respaldo debe incluir archivos y base de datos, y tiene valor si se sabe cómo restaurarlo. Si el hosting gestiona las copias, confirmá cuándo se hizo la última y dónde se recupera. Para un sitio de ventas, elegí un momento de baja actividad y coordiná con la persona que administra la tienda.
Después, ingresá al escritorio de WordPress y abrí Escritorio → Actualizaciones. Revisá la versión instalada. Si aparece WordPress 7.1.3 como disponible, usá Actualizar ahora. Si el sitio admite actualizaciones menores automáticas, es posible que ya se haya instalado en segundo plano; verificá la versión antes de dar la tarea por cerrada. Cuando interviene un proveedor de mantenimiento, pedile una confirmación concreta de la versión y del respaldo, no solo un “ya está”.
El paso siguiente es recorrer las funciones que podrían afectar consultas o ingresos. Abrí la página de inicio y las páginas principales desde un navegador donde no tengas la sesión iniciada. Probá un formulario de contacto, una inscripción o el carrito y el inicio del pago, según el sitio. Comprobá que lleguen los correos esperados sin generar pedidos reales innecesarios. Si hay contenido incrustado o comentarios, revisá esas áreas. Registrá cualquier error con la URL, la hora y una captura para facilitar la corrección.
Una lista breve para equipos chicos
Una persona responsable puede anotar en una planilla cada sitio, su versión, fecha de respaldo, resultado de la actualización y pruebas posteriores. Es útil incluir subdominios, micrositios de campañas o páginas de eventos que suelen quedar fuera del mantenimiento habitual. Si el sitio depende de un tercero, la misma lista sirve para pedir evidencia y dejar constancia de la revisión.
También conviene mirar plugins y temas. La actualización 7.1.3 corresponde al núcleo de WordPress: no reemplaza el mantenimiento de esos componentes. La guía oficial para plugins y temas indica que deben mantenerse actualizados y explica dónde administrar sus actualizaciones. Hacelo con respaldo y comprobaciones, especialmente si la web recibe pedidos, reservas o datos de personas.
Si la actualización falla o una función deja de responder, evitá improvisar cambios sobre el sitio en producción. Guardá el mensaje de error, consultá a quien tiene acceso al hosting y usá el respaldo si hace falta volver a un estado funcional. La documentación de WordPress incluye pasos para resolver una actualización fallida y procedimientos manuales para administradores con experiencia.
La acción de hoy es concreta: comprobar la versión de cada WordPress bajo tu responsabilidad y probar las funciones críticas después de actualizar. Ese control puede evitar que una corrección pendiente pase inadvertida en una web que parece estar bien.
