WordPress 7.0.2: actualización de seguridad crítica ya disponible
La versión 7.0.2 corrige una vulnerabilidad crítica y otra de alta severidad. El equipo de WordPress activó actualizaciones forzadas automáticas. Actualizá ya para evitar riesgos.
WordPress 7.0.2 ya está disponible y se trata de una actualización exclusivamente de seguridad. Corrige un problema crítico y otro de alta severidad que podrían comprometer miles de sitios. Por eso, el equipo de WordPress.org activó las actualizaciones automáticas forzadas para las versiones afectadas.
Si administrás un sitio WordPress, esta es una de esas ocasiones en que no conviene postergar la actualización. Cuanto antes la apliques, menor será la ventana de exposición. A continuación te explicamos qué se arregló, cómo actualizar de forma segura y qué pasos extras recomendados para mantener el rendimiento después de la actualización.
Qué se corrigió en WordPress 7.0.2
La versión corrige dos vulnerabilidades reportadas de forma responsable. La primera, catalogada como crítica, podría permitir a un atacante con ciertos privilegios ejecutar código malicioso. La segunda, de severidad alta, afecta la validación de entradas en componentes del núcleo.
Aunque los detalles técnicos completos se publican después de que la mayoría de los sitios se actualicen, el mensaje es claro: si tu instalación corre una versión anterior a la 7.0.2, estás en riesgo.
Cómo actualizar tu sitio de inmediato
- Ingresá al panel de WordPress (tudominio.com/wp-admin).
- Andá a Dashboard > Actualizaciones.
- En la sección “Actualizaciones de WordPress”, verificá que aparezca la versión 7.0.2.
- Hacê clic en el botón Actualizar a WordPress 7.0.2.
- Esperá que termine el proceso (generalmente menos de un minuto).
Si tenés actualizaciones automáticas desactivadas, te recomendamos activarlas al menos para las versiones de seguridad. Podés hacerlo editando el archivo wp-config.php y agregando la línea:
define( 'WP_AUTO_UPDATE_CORE', 'minor' );
Precauciones antes de actualizar
Aunque las actualizaciones menores de WordPress suelen ser seguras, siempre es buena práctica:
- Hacer un backup completo (archivos + base de datos) con tu plugin de backup preferido.
- Desactivar temporalmente plugins de caché (WP Rocket, LiteSpeed Cache, etc.) durante la actualización.
- Verificar que tu tema y plugins sean compatibles con la versión 7.0.
Después de actualizar, volvé a activar el caché y limpiá todos los caches (página, objeto y navegador).
Impacto en el rendimiento
Esta versión no incluye mejoras de velocidad, pero al corregir fallos de seguridad también evita que un posible ataque degrade el rendimiento del servidor. Sitios infectados suelen sufrir carga alta de CPU y consumo excesivo de memoria. Actualizar a tiempo evita ese escenario.
Si después de la actualización notás que el sitio se siente más lento, seguí estos pasos rápidos:
- Andá a Plugins > Instalados y desactiva cualquier plugin que no uses.
- Optimiza las imágenes con un plugin como Smush o Imagify.
- Revisá las consultas lentas con Query Monitor (solo en desarrollo).
¿Qué sigue después de actualizar?
Una vez que tengas WordPress 7.0.2, mantené el hábito de actualizar mensualmente. Las versiones menores de seguridad siguen saliendo con frecuencia. Combiná esto con un buen hosting optimizado para WordPress (con PHP 8.2 o superior, Redis y un buen sistema de caché a nivel servidor) y tu sitio va a mantenerse rápido y seguro.
Recordá que la mayoría de los sitios lentos no tienen un problema de código sino de acumulación: plugins abandonados, imágenes sin comprimir y bases de datos sin limpiar. La actualización de seguridad es solo el primer paso.
¿Ya actualizaste a la 7.0.2? Contanos en los comentarios si notaste alguna diferencia o si tenés dudas sobre cómo aplicar la actualización en tu entorno.