Saltar al contenido principal

¿Está tu WordPress al día?

Escribe la dirección de tu web y te decimos qué se ve desde fuera: la versión de WordPress, la de PHP y los plugins que anuncian la suya, comparadas con las últimas publicadas. Sin registros y en unos segundos.

Solo leemos lo que cualquiera ve al visitar tu página de inicio: no probamos contraseñas ni buscamos archivos ocultos. Guardamos la dirección y el resultado 24 horas, solo para no repetir la comprobación. Política de privacidad.

Cómo están los WordPress hoy

Datos públicos de WordPress.org y php.net, actualizados cada vez que publicamos la web. Puedes citarlos enlazando esta página.

  • 33,1 % de los WordPress funciona con una versión de PHP que ya no recibe parches de seguridad (anterior a la 8.2).
  • 55,9 % lo estará el 1 de enero de 2027, cuando PHP 8.2 pierda el soporte de seguridad. Hoy hay un 22,9 % de webs en esa versión.
  • 64,8 % usa la última versión mayor de WordPress (7.1). Un 28,2 % sigue en una anterior a la 7.0.

El 21 de octubre de 2026, PHP corrigió dos fallos críticos que permiten ejecutar código en el servidor sin contraseña, y el 26 de octubre CISA los añadió a su catálogo de vulnerabilidades que se están explotando. Los corrigen las versiones 8.2.35, 8.3.36, 8.4.27 y 8.5.12, y las posteriores de cada rama. Para las ramas sin soporte, PHP no ha publicado versiones nuevas: solo un parche que algunos proveedores aplican sin cambiar el número. Fuentes: anuncio de PHP, CVE-2026-109618, CVE-2026-109619, catálogo de CISA.

Versión de PHP de los WordPress · % de instalaciones
  • 8.5 6,0 % (Soporte activo)
  • 8.4 10,4 % (Soporte activo)
  • 8.3 27,6 % (Solo parches de seguridad)
  • 8.2 22,9 % (Solo parches de seguridad)
  • 8.1 9,4 % (Sin soporte)
  • 8.0 3,4 % (Sin soporte)
  • 7.4 14,8 % (Sin soporte)
  • ≤ 7.3 5,4 % (Sin soporte)

Fuentes: estadísticas de PHP de WordPress.org, estadísticas de versiones de WordPress.org y versiones con soporte de php.net. Consultadas el 31 de octubre de 2026.

Descargar los datos (CSV) CC BY 4.0 · Licencia CC BY 4.0: puedes reutilizarlos citando esta página.

Cómo lo comprobamos

Qué miramos

  • Solo la página de inicio, como la vería cualquier visitante.
  • La versión de WordPress, por las etiquetas que publica y los archivos del núcleo que carga.
  • La versión de PHP, si el servidor la anuncia en sus cabeceras.
  • Los plugins y temas que anuncian su versión, comparados con WordPress.org.
  • Si la web carga con HTTPS y si su versión http:// redirige a la segura.

Qué no hacemos

  • No buscamos rutas ni archivos ocultos ni probamos fallos de seguridad.
  • No guardamos datos personales: la dirección y el resultado se borran a las 24 horas.
  • No es una auditoría de seguridad: es una primera señal.