WordPress 7.1.3: actualiza ya la web de tu negocio
Por Jesús Porres · Publicado el 7 de octubre de 2026
Una de las cosas que hacen los ciberataques contra negocios locales no tiene nada de sofisticado: un bot rastrea la red buscando versiones de WordPress sin actualizar y, cuando la encuentra, explota la vulnerabilidad en cuestión de horas. La clínica dental, el despacho de abogados o la empresa de reformas no son el objetivo directo. Son víctimas de algo automatizado que no hace distinciones.
La versión 7.1.3 de WordPress cierra esa puerta ahora mismo. Son siete vulnerabilidades de seguridad corregidas y un fallo concreto que afecta a la subida de imágenes. Si tu negocio tiene la web en WordPress, hay una acción clara: actualizar antes de que ese bot te encuentre.
Por qué el tamaño de tu negocio no te protege
Las webs de fontaneros, clínicas o asesorías no se atacan porque sean famosas. Se atacan porque son muchas y porque los ataques se automatizan buscando versiones sin parchear. Una web comprometida que empieza a redirigir a spam hace dos cosas a la vez: pierde clientes ese día y pierde posiciones en Google, que puede marcarla como peligrosa. El navegador muestra un aviso rojo antes de entrar, y recuperar esa confianza, y las posiciones que se tenían, cuesta mucho más que diez minutos de actualización.
Hay un detalle que pocas veces se menciona. Tu web es el destino del enlace de tu ficha en Google Business Profile. Si alguien llega desde el mapa, encuentra una web caída o con comportamiento raro, y se va al siguiente de la lista, ese cliente ya no vuelve. La ficha en Google Maps vale lo que vale la web a la que apunta.
El fallo de imágenes que parece menor y no lo es
Junto a los parches de seguridad, 7.1.3 corrige un fallo crítico en la subida de archivos a la biblioteca de medios. En algunos casos acaba en un error fatal. Eso suena técnico, pero lo veo en negocios que actualizan su web a menudo: el dentista que sube fotos de un trabajo, el reformista que publica su última obra o el abogado que cambia la imagen de un artículo. Si la subida falla, el contenido se queda a medias.
No es el mismo tipo de problema que un agujero de seguridad, pero interrumpe el trabajo diario. Con 7.1.3 instalado, la subida vuelve a funcionar sin sorpresas.
Tres pasos para dejarlo cerrado esta semana
- Comprueba la versión instalada.
Al pie del escritorio de WordPress aparece el número de versión. Si no es 7.1.3, hay que actualizar. Si tienes las actualizaciones automáticas de seguridad activadas, puede que ya esté instalada.
- Haz una copia de seguridad antes de tocar nada.
Archivos y base de datos. Tu proveedor de hosting normalmente lo ofrece con un clic desde el panel de control. Con la copia hecha, puedes actualizar sin miedo a perder nada.
- Actualiza y prueba los dos puntos críticos.
Entra en Escritorio y haz la actualización. Luego envía el formulario de contacto para confirmar que sigue llegando a tu correo, y sube una imagen de prueba a la biblioteca de medios para verificar que el fallo está corregido.
Si tu web necesita más que una actualización puntual, podemos revisarla entera desde nuestro servicio de diseño web.
Preguntas frecuentes sobre la actualización de WordPress 7.1.3
¿Por qué tengo que actualizar si mi web parece funcionar bien?
Que la web funcione bien a la vista no significa que esté protegida. Los bots no atacan porque tu web tenga errores visibles: buscan versiones de WordPress sin parchear de forma automatizada. Una web que carga perfectamente y tiene una vulnerabilidad sin tapar es un objetivo igual que cualquier otra. La actualización tarda diez minutos; recuperarse de un hackeo puede llevar semanas.
¿Puedo actualizar WordPress yo mismo sin avisar a mi técnico?
En la mayoría de los casos sí. Una versión de mantenimiento como 7.1.3 cambia muy poco y rara vez rompe algo. La precaución básica es hacer una copia de seguridad antes (archivos y base de datos) y probar el formulario de contacto y la subida de imágenes después. Si tienes Elementor y varios plugins activos, lo más prudente es probar primero en una copia del sitio antes de aplicarlo en producción.
¿Qué le pasa a mi negocio si la web de WordPress es hackeada?
En el peor caso, la web empieza a redirigir a páginas de spam o muestra contenido que no tiene nada que ver con tu negocio. Google puede marcarla como peligrosa y el navegador mostrar un aviso rojo a quien intente entrar. Pierdes clientes ese día y también posiciones en búsquedas locales. Tu ficha de Google Business Profile lleva a una web comprometida, y quien llega desde Maps y ve algo raro se va al siguiente de la lista.
¿Tu web está al día o tiene puertas abiertas sin saberlo?
Pide la auditoría gratuita y revisamos el estado técnico de tu web: actualizaciones pendientes, plugins desactualizados, problemas de seguridad y todo lo que puede estar frenando tu negocio sin que lo sepas.
El trabajo completo de posicionamiento en tu zona, medido mes a mes, es nuestro SEO local.