Corrección de seguridad REST API en WordPress 4.7.2
WordPress corrigió en 4.7.2 una escalada de privilegios sin autenticación en su REST API central. Es un fallo histórico del núcleo; los de plugins requieren atribución separada.
Fuente ↗Datos clave
| Modelo | CMS de código abierto; licencia GPL |
|---|---|
| Contenido | Entradas, páginas y tipos personalizados |
| Flujo de trabajo | Publicación programada y revisiones |
| Ideal para | Sitios editoriales y publicación estructurada. |
| Antes de decidir | El alojamiento propio requiere PHP y una base de datos compatible. |
| Precios y planes | Licencia gratuita; alojamiento aparte Sitio oficial ↗ |
| Fuente | wordpress.org ↗ wordpress.org ↗ |
Historial de uso
Datos publicados; las líneas conectan fechas medidas. Cuota global de CMS identificados, no número de sitios. W3Techs ↗
Datos
| Perfil de plataforma | 1 ene 2023 | 1 ene 2024 | 1 ene 2025 | 1 ene 2026 | 19 oct 2026 |
|---|---|---|---|---|---|
| WordPress | 63,7% | 62,9% | 62% | 60,2% | 58,4% |
Más de cerca
20 oct 2026
Míralo en acción
Introduction to WordPress · WordPress
Precios y planes
Licencia gratuita; alojamiento aparte
Solo licencia de software; alojamiento y operación aparte.
Precios y planes ↗Uso por país
| País | Sitios activos |
|---|---|
| 🇺🇸 Estados Unidos | 16.814.166 |
| 🇩🇪 Alemania | 1.919.804 |
| 🇬🇧 Reino Unido | 1.379.460 |
| 🇫🇷 Francia | 976.981 |
| 🇧🇷 Brasil | 963.408 |
| 🇮🇹 Italia | 933.924 |
| 🇳🇱 Países Bajos | 872.504 |
| 🇪🇸 España | 718.373 |
| 🇯🇵 Japón | 715.868 |
| 🇮🇳 India | 712.650 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · Fuente ↗
Empresa
| Empresa | WordPress open-source project |
|---|---|
| Fundadores | Matt Mullenweg, Mike Little |
Historia 10
- Lanzamiento↗
WordPress publicó 0.70 como código abierto, permitiendo a la comunidad revisar, modificar y redistribuir el software.
- Actualización↗
WordPress 1.2 introdujo hooks de plugins para ampliar funciones sin modificar repetidamente el núcleo del CMS.
- Actualización↗
WordPress 3.0 integró WordPress MU en el núcleo, permitiendo administrar varios sitios desde una instalación compartida.
- Seguridad↗
WordPress 4.7.2 corrigió una escalada de privilegios sin autenticación en la REST API del núcleo.
- Actualización↗
WordPress 5.0 convirtió Gutenberg en el editor predeterminado, sustituyendo la edición clásica y transformando plugins y temas.
- Actualización↗
WordPress 5.9 introdujo edición completa y temas de bloques, extendiendo los bloques a cabeceras, pies y navegación.
- Crisis↗
WordPress.org bloqueó a WP Engine durante una disputa sobre contribuciones y marcas; posteriormente se restauró el acceso.
- Crisis↗
Un tribunal federal ordenó cautelarmente restaurar el acceso de WP Engine a WordPress.org; no fue una sentencia definitiva.
- Crisis↗
Automattic, empresa de WordPress.com, anunció una reducción de plantilla del 16%; la medida afectaba a la empresa, no a todo WordPress.
- Actualización↗
WordPress 6.9 añadió notas de revisión por bloque y Abilities API, incorporando comentarios contextuales y capacidades legibles por máquinas al núcleo.
Incidentes conocidos
Voces de la comunidad
Blog
Antes de decidir
El alojamiento propio requiere PHP y una base de datos compatible.
Tu lista práctica
