Esta semana WordPress publicó dos cosas muy distintas el mismo día: una actualización de seguridad que conviene instalar ya y una versión de prueba que todavía no debe llegar a su sitio. Al mismo tiempo, Elementor, el constructor con el que se diseñan muchos sitios WordPress, sumó inteligencia artificial a su editor y reforzó su seguridad.
Confundir una actualización de WordPress y Elementor con otra puede dejar su sitio expuesto o, al revés, romperlo por instalar algo que aún no está listo. En esta guía le explicamos qué cambió, qué debe instalar ahora y qué no.
Resumen: qué instalar ahora y qué no
- WordPress publicó el 28 de octubre de 2026 la actualización de seguridad 7.1.4, que corrige varias vulnerabilidades —incluida una que permitía ejecutar código durante el proceso de actualización— y recomienda instalarla de inmediato.
- Esa actualización es distinta de la versión 7.2, que sigue en fase de pruebas (Beta 3, publicada también el 28 de octubre). El lanzamiento final está previsto para el 8 de diciembre de 2026, y WordPress pide expresamente no instalarla en sitios en producción.
- Elementor lanzó su integración de inteligencia artificial (Elementor MCP) el 22 de septiembre de 2026 y en octubre publicó las versiones 4.3.4 y 4.3.5, con mejoras de seguridad en el editor.
- Todo esto es independiente de la falla crítica de PHP conocida como PHP2Shell, corregida el 21 de octubre: ambas requieren atención, pero por separado.
- Un sitio bien administrado recibe a tiempo las actualizaciones de seguridad, pero nunca una versión beta.
Hay dos tipos de actualización: distíngalos antes de actuar
WordPress publica dos clases de versiones. Las de mantenimiento y seguridad (por ejemplo, 7.1.3 o 7.1.4) corrigen errores y fallas sin cambiar el funcionamiento del sitio, y deben instalarse cuanto antes. Las versiones mayores (como 7.2) traen funciones nuevas y pasan antes por varias etapas de prueba: beta, candidata a lanzamiento y versión final.
La regla práctica es sencilla: si el número cambia en el tercer dígito, es una corrección y se instala; si es una beta o una versión candidata, se espera.
WordPress 7.1.4: la actualización de seguridad que sí debe instalar ya
Qué corrige y por qué es urgente
La versión 7.1.4 corrige varias vulnerabilidades, entre ellas una que podía permitir ejecutar código durante el proceso de actualización. Cuando una falla de seguridad se publica, los atacantes empiezan a buscar sitios que todavía no se han actualizado, por eso WordPress recomienda instalarla de inmediato.
Antes de actualizar, haga un respaldo completo del sitio. Después, revise que las páginas principales, los formularios y el carrito (si tiene tienda) funcionen con normalidad.
WordPress 7.2 beta: la versión de prueba que no debe instalar en su sitio real
Una versión beta existe para que desarrolladores, empresas de hosting y creadores de plugins prueben las novedades y encuentren errores antes del lanzamiento. Puede tener fallas y no todos los plugins son compatibles todavía. Por eso WordPress pide no instalarla en sitios en producción.
Cuándo llegará y cómo prepararse
El lanzamiento final de WordPress 7.2 está previsto para el 8 de diciembre de 2026. Cuando llegue, lo recomendable es esperar unos días a que los plugins y el tema publiquen sus actualizaciones de compatibilidad, probar la versión en una copia del sitio y actualizar el sitio real con un respaldo previo.
Elementor también se actualizó: IA integrada y más seguridad en el editor
Elementor lanzó el 22 de septiembre de 2026 Elementor MCP, una integración que permite trabajar el diseño del sitio con asistentes de inteligencia artificial. En octubre publicó además las versiones 4.3.4 (5 de octubre) y 4.3.5 (13 de octubre), actualizaciones de mantenimiento con mejoras de seguridad en el editor.
Si su sitio usa Elementor y Elementor Pro, mantenga ambos en sus versiones más recientes y actualícelos juntos, para evitar incompatibilidades entre ellos.
Cómo saber qué actualización le corresponde a su sitio
| Fecha (2026) | Actualización | Tipo | Acción recomendada |
|---|---|---|---|
| 6 de octubre | WordPress 7.1.3 | Seguridad y mantenimiento | Instalar |
| 13 de octubre | Elementor 4.3.5 | Mantenimiento y seguridad | Instalar |
| 20 de octubre | WordPress 7.2 Beta 1 | Beta (prueba) | No instalar en producción |
| 21 de octubre | Corrección crítica de PHP (PHP2Shell) | Seguridad | Verificar con su proveedor de hosting |
| 27 de octubre | WordPress 7.2 Beta 2 | Beta (prueba) | No instalar en producción |
| 28 de octubre | WordPress 7.1.4 | Seguridad | Instalar de inmediato |
| 28 de octubre | WordPress 7.2 Beta 3 | Beta (prueba) | No instalar en producción |
Qué hacer esta semana: lista de verificación
- Haga un respaldo completo del sitio (archivos y base de datos).
- Actualice WordPress a la versión 7.1.4.
- Actualice Elementor, Elementor Pro, el tema y los plugins a sus versiones más recientes.
- Revise que el sitio, los formularios y la tienda funcionen bien después de actualizar.
- Confirme con su proveedor de hosting que el servidor ya tiene la corrección de PHP.
- No instale la versión 7.2 beta en su sitio real.
Cómo lo maneja E2 Panamá
En los sitios que alojamos y administramos, en E2 Panamá aplicamos las actualizaciones de seguridad de WordPress y Elementor con respaldo previo y revisamos que todo funcione después. Las versiones mayores, como WordPress 7.2, las probamos antes de instalarlas en su sitio. Conozca nuestros planes de seguridad y mantenimiento WordPress y nuestro web hosting.
¿Tiene dudas sobre su sitio? Escríbanos por WhatsApp al +507 6245-1680, de lunes a viernes de 9:00 a. m. a 5:00 p. m. Le responderemos lo antes posible.
Preguntas frecuentes sobre la actualización de WordPress y Elementor
¿Debo instalar la actualización de WordPress 7.2?
Todavía no. Es una versión beta, pensada para pruebas, no para sitios reales. El lanzamiento final está previsto para el 8 de diciembre de 2026, y aun entonces conviene actualizar con un respaldo previo.
¿Qué es la actualización 7.1.4 y debo instalarla?
Sí, de inmediato. Es una actualización de seguridad que corrige varias fallas, incluida una que podía permitir ejecutar código durante el proceso de actualización.
¿Es lo mismo que la falla de PHP (PHP2Shell) de octubre?
No. Son dos problemas distintos: uno está en PHP, el lenguaje sobre el que funciona WordPress, y lo corrige su proveedor de hosting; el otro está en el propio WordPress. Ambos requieren atención, pero por separado.
¿Qué cambió en Elementor?
Elementor integró herramientas de inteligencia artificial en su editor (Elementor MCP) y publicó varias actualizaciones de mantenimiento con mejoras de seguridad en el editor.
¿Cómo sé si mi sitio ya está actualizado?
En el panel de WordPress, entre a Escritorio → Actualizaciones: ahí verá la versión instalada y si hay actualizaciones pendientes. También puede consultarlo con su proveedor de hosting. En E2 Panamá, los sitios que administramos reciben estas actualizaciones de seguridad sin que usted tenga que hacer nada.
Fuentes: WordPress 7.1.3, WordPress 7.2 Beta 1, WordPress 7.2 Beta 2, WordPress 7.1.4 y Elementor.
