---
title: Se encontraron problemas de seguridad
canonical: https://wpsecurityninja.com/docs/security-tests/se-encontraron-problemas-de-seguridad/
---
Una puntuación por debajo del 100 % tras ejecutar las pruebas de seguridad es normal. El conjunto comprueba muchos ajustes, y no todo sitio puede superar cada prueba.

![Panel de pruebas de seguridad con controles de ejecución y resumen de puntuación](https://wpsecurityninja.com/media/2026/08/installation/security-tests-dashboard.png)

Cuando una prueba falla, abre **Detalles** junto al resultado. Ese panel explica el problema y sugiere qué hacer a continuación.

![Panel de detalle de prueba fallida con explicación y corrección sugerida](https://wpsecurityninja.com/media/2026/08/security-tests/failing-test-detail.png)

## Las advertencias siguen siendo advertencias

Algunos resultados son advertencias, no emergencias. Por ejemplo, la comprobación de versión de MySQL puede avisar cuando ejecutas una versión antigua pero aún compatible de la base de datos. Cambiar eso suele depender de tu hosting, y puede no ser urgente.

Lee el texto del detalle antes de tratar cada resultado en rojo como un compromiso activo.

## Un fallo no significa que te van a hackear

Cada sitio tiene restricciones distintas. Los permisos de `wp-config.php`, por ejemplo, no se pueden endurecer igual en todos los hostings. Algunos hostings necesitan permisos más amplios para que el sitio funcione. El panel de detalle suele explicar alternativas.

![Detalle de prueba fallida que explica permisos de wp-config.php](https://wpsecurityninja.com/media/2026/08/security-tests/failing-test-detail.png)

Elementos más complejos, como una [Política de seguridad de contenido (CSP)](https://wpsecurityninja.com/es/docs/security-fixes/politica-seguridad-contenido-csp/) completa, requieren pruebas cuidadosas. Una CSP incorrecta puede romper scripts y estilos del sitio.

## Problemas que conviene priorizar

Céntrate en lo que puedes corregir y que reduce la superficie de ataque real.

### Nombre de usuario predeterminado `admin`

Si aún existe un administrador llamado `admin`, crea un nuevo administrador con un nombre de usuario único y luego elimina o degrada `admin`. Detalles: [Usuario «admin» con privilegios de administrador](https://wpsecurityninja.com/es/docs/security-tests/usuario-admin-con-privilegios-administrador/).

### Prefijo de tablas de base de datos predeterminado

WordPress usa por defecto el prefijo de tablas `wp_`. Un prefijo personalizado bloquea muchos scripts genéricos de inyección SQL que asumen `wp_`. Cámbialo con cuidado, preferiblemente en una instalación nueva o con un proceso de migración de confianza y una copia de seguridad completa.

Relacionado: [Resumen de pruebas de seguridad](https://wpsecurityninja.com/es/docs/security-tests/pruebas-de-seguridad/), [Correcciones](https://wpsecurityninja.com/es/docs/security-tests/correcciones/).