Cómo actualizar WordPress sin romper la web: guía paso a paso para el núcleo, los plugins y el tema

Publicado el 10 noviembre 2026 · Equipo mitza.es

Muchas webs WordPress se quedan sin actualizar por una razón comprensible: el miedo a que, al actualizar, algo deje de funcionar. El problema es que ese miedo sale caro. Los avisos graves de las últimas semanas, como el del núcleo de WordPress 7.1.4, se corrigen con actualizaciones. Esta guía te da un método para hacerlo con calma y con red de seguridad.

Qué se actualiza en una web WordPress

• El núcleo de WordPress: las versiones menores y de seguridad (por ejemplo, 7.1.3 a 7.1.4) son pequeñas y urgentes; las versiones mayores traen cambios más grandes y piden más pruebas.
• Los plugins: la causa más frecuente de fallos de seguridad y también de incompatibilidades.
• El tema (y el tema hijo, si lo hay).
• PHP y el servidor: se actualizan en el hosting, no desde WordPress. Si tu versión de PHP está antigua, algunas actualizaciones dejarán de ofrecerse. Tienes un ejemplo de por qué importa en el aviso de PHP2Shell.

Antes de actualizar: checklist de cinco minutos

1. Haz una copia completa (archivos y base de datos) y comprueba que existe y que sabes dónde está. Una copia que nunca has probado restaurar es una esperanza, no una copia. Más en la regla 3-2-1.
2. Anota las versiones actuales del núcleo, los plugins y el tema, por si hay que volver atrás.
3. Lee las notas de la versión de los plugins críticos (tienda online, formularios, constructores de páginas) para ver si avisan de cambios importantes.
4. Elige el momento. Mejor con poco tráfico y no justo antes de una campaña. Si vendes online, evita actualizar durante la semana del Black Friday: hazlo antes y deja margen para detectar problemas.
5. Si la web es crítica, usa un entorno de pruebas (staging): una copia de la web donde probar sin riesgo. Muchos hostings lo incluyen.

Paso a paso desde el panel

1. Entra en Escritorio → Actualizaciones. Verás si hay una versión nueva del núcleo y las listas de plugins y temas pendientes.
2. Si la actualización del núcleo es de seguridad, empieza por ella. Después actualiza plugins y tema.
3. Actualiza los plugins de uno en uno o en grupos pequeños, no todos de golpe. Si algo falla, sabrás cuál fue.
4. Comprueba la web después de cada paso importante: portada, una página interior, el formulario de contacto y, si hay tienda, añadir un producto al carrito.
5. Si el panel pide actualizar la base de datos tras una actualización mayor, acepta y espera a que termine sin cerrar la pestaña.

Con WP-CLI (para quien tiene acceso por terminal)

Si tu hosting permite WP-CLI, estos comandos hacen el mismo trabajo y sirven para comprobarlo:

• wp core version muestra la versión instalada.
• wp core update actualiza el núcleo.
• wp plugin update --all y wp theme update --all actualizan plugins y temas.
• wp core verify-checksums compara los archivos del núcleo con los originales, una comprobación útil tras un aviso de seguridad.

Después: qué verificar

• La web carga bien en ordenador y móvil, y no hay mensajes de error visibles.
• Los formularios envían y llegan los correos (haz una prueba real).
• Si hay tienda: carrito, pasarela de pago y confirmación de pedido.
• Puedes entrar al panel y editar una página.
• Vacía la caché del plugin y, si usas CDN, también la del CDN.
• Revisa que no haya usuarios administradores nuevos que no reconozcas.

Si algo se rompe

1. Pantalla en blanco o error crítico: WordPress puede enviar un correo al administrador con un enlace de «modo de recuperación» para entrar y desactivar el plugin o tema que falla.
2. Si no puedes entrar al panel: accede por SFTP o por el gestor de archivos del hosting y cambia el nombre de la carpeta del plugin sospechoso dentro de wp-content/plugins. WordPress lo desactivará.
3. Si el problema es el tema: cambiar el nombre de la carpeta del tema activo hace que WordPress use uno por defecto y te permite entrar.
4. Si no lo encuentras: restaura la copia que hiciste antes y repite la actualización paso a paso, probando cada plugin.
5. Si la web parece comprometida y no solo rota (redirecciones, páginas extrañas, usuarios nuevos), sigue la guía de qué hacer si tu web WordPress está hackeada.

Actualizaciones automáticas: cuándo activarlas

• Núcleo: las versiones menores y de seguridad se actualizan solas por defecto en la mayoría de instalaciones. Verifica de todos modos que se aplicaron, como explicamos en el aviso de la 7.1.4.
• Plugins y temas: la actualización automática es opcional desde WordPress 5.5. Es razonable activarla en plugins sencillos y muy extendidos; en plugins críticos (tienda, constructores de páginas, membresías) es preferible probar antes en staging. Desde WordPress 6.6, si una actualización automática de un plugin provoca un error fatal, el sistema intenta revertirla.
• Sea cual sea tu decisión, revisa la web una vez por semana y ten alertas si cae.

Cada cuánto actualizar y qué evitar

• Revisión semanal de actualizaciones pendientes; las de seguridad críticas, en 48 horas.
• Elimina plugins y temas que no uses: no basta con desactivarlos. Sustituye los abandonados por alternativas mantenidas.
• Desconfía de plugins y temas «nulled» (versiones pirata de pago): llevan puertas traseras.
• Si no actualizas desde hace mucho, no saltes de golpe: haz la actualización en staging y por pasos, porque los cambios acumulados pueden ser grandes.

Para saber qué plazos son razonables según la gravedad, mira nuestra guía para leer un aviso de seguridad.

Preguntas frecuentes

¿Puedo actualizar sin hacer copia si es «solo un plugin»?

No lo recomendamos. Un plugin pequeño puede romper la web entera, y la copia tarda minutos. Es la medida que más tranquilidad da.

¿Qué pasa si no actualizo?

Cada versión pendiente es una vulnerabilidad conocida y pública que cualquiera puede probar contra tu web. Además, el hosting puede dejar de ofrecer soporte a versiones antiguas de PHP, y los plugins nuevos exigirán versiones recientes.

¿Es mejor delegar el mantenimiento?

Si la web es parte de tu negocio y no tienes tiempo ni ganas, sí. Tienes el desglose de lo que debería incluir un servicio de mantenimiento en mantenimiento web: qué incluye y cuánto cuesta.

Cómo te ayudamos en Mitza

Nuestro servicio de mantenimiento web incluye copias, actualizaciones con pruebas previas y revisión de seguridad. Si quieres empezar por saber en qué estado está tu instalación, tienes la auditoría de seguridad web o puedes escribirnos desde la página de contacto.

Lectura relacionada: WordPress 7.1.2 y CVE-2026-87902 y wp2shell.