Los plugins que ya no se actualizan son un punto débil habitual en sitios WordPress. Pueden «seguir funcionando», pero a menudo se pierden correcciones de seguridad que incluyen las versiones nuevas.
Por qué son arriesgados los plugins desactualizados
- Vulnerabilidades sin parche: los CVE públicos permanecen abiertos hasta que alguien publica una corrección. Un plugin abandonado puede no recibirla nunca.
- Problemas de compatibilidad: WordPress, PHP o plugins compañeros nuevos pueden romper código antiguo o dejar un comportamiento raro.
- Sin soporte: si algo falla, puede que no quede nadie que ayude.
Qué hace Security Ninja
El escáner de vulnerabilidades (Free y Pro) compara tus plugins, temas y versión de WordPress instalados con datos de vulnerabilidades conocidas. Cuando hay coincidencia, recibes un aviso para actualizar o sustituir el software.
El escáner no sustituye buenos hábitos. Elimina plugins que no uses. Prefiere alternativas mantenidas cuando un plugin está cerrado en wordpress.org (consulta ¿Qué significa «plugin cerrado»?).
Hábitos prácticos
- Revisa la pestaña Vulnerabilidades con regularidad, o activa las alertas por email.
- Actualiza cuando haya una versión segura disponible (tras una copia de seguridad).
- Elimina plugins sin usar en lugar de dejarlos inactivos durante años.
¿Preguntas? Contáctanos.
