WordPress 7.1.4 corrige 22 fallos: comprueba que tu web está al día

Si la web de tu clínica, tu despacho o tu empresa de reformas funciona con WordPress, hay una actualización que no conviene dejar para el mes que viene. WordPress ha publicado la versión 7.1.4, una versión solo de seguridad que cierra 22 vulnerabilidades de golpe. Y no es la primera de este ciclo: hace unas semanas ya te contaba por qué la 7.1.3 también había que instalarla sin esperar.

Qué trae esta versión

Veintidós fallos corregidos son muchos para una sola actualización. Pero hay dos detalles que pesan más que la cifra.

El primero: algunos de esos fallos llevaban en el núcleo de WordPress desde la versión 4.7. Años. Así que esto no va solo con quien montó su web el año pasado. Va también con esa web de un asesor fiscal de Valencia que lleva funcionando desde hace mucho y que nadie ha tocado desde que se entregó.

El segundo es el que más me interesa que te quedes: uno de los fallos estaba en el propio sistema de actualizaciones, la pieza que se encarga de que tu web reciba los parches.

No des por hecho que se ha actualizado sola

Esto lo veo cada semana en webs de negocios que auditamos. Muchas tienen las actualizaciones automáticas desactivadas. A veces lo hizo quien montó la web, con buena intención, para que nada se rompiera. Otras veces es un plugin o el propio hosting el que las bloquea sin que el dueño lo sepa.

El resultado es una web que parece funcionar perfectamente y lleva meses sin un solo parche. Con un fallo corregido justo en el sistema que reparte los parches, la única forma de saber en qué versión estás es entrar en el escritorio y mirarlo. Tarda un minuto.

Por qué esto te cuesta clientes, no solo disgustos técnicos

Una web comprometida es un problema de captación. Google avisa a los usuarios cuando detecta una web hackeada, y mucha gente se da la vuelta antes de entrar. Las webs infectadas, además, se llenan de páginas basura o de redirecciones que hunden la confianza del dominio y, con ella, el posicionamiento.

Y está el formulario. Si a tu clínica dental le piden cita por la web, o a tu empresa de reformas le piden presupuesto, cualquier caída es dinero que no entra. En una clínica o un despacho de abogados hay otro factor serio: los datos de clientes. Una brecha ahí va mucho más allá del SEO.

Actualizar sin romper nada

La buena noticia es que una versión de seguridad como esta no trae cambios de diseño ni funciones nuevas. El riesgo de que se te descuadre la web es bajo. Aun así, el orden sensato no cambia: copia de seguridad primero, actualización después y una vuelta rápida por la portada, las páginas de servicios y el formulario. Y ya que entras, revisa también quién tiene acceso a tu WordPress: los usuarios y las llaves que sobran son otra puerta abierta.

Si no tienes claro quién mantiene tu web o en qué estado está, en la auditoría SEO gratuita lo revisamos contigo y te decimos qué falta por cerrar.