Parche crítico de WordPress y las betas de la 7.1: todo lo que pasó en julio
Julio dejó dos noticias fuertes para el gestor de contenidos más usado de internet: una actualización de seguridad de urgencia y el arranque de la próxima versión mayor.
El parche crítico de WordPress que se publicó a mediados de julio obligó a millones de sitios a actualizar de urgencia, y fue apenas una de las noticias del mes para el gestor de contenidos más usado del mundo: casi en simultáneo arrancaron las betas de la 7.1, la próxima versión mayor.
Qué arregla el parche crítico de WordPress 7.0.2
El 17 de julio de 2026 WordPress lanzó una actualización de seguridad de emergencia, la 7.0.2. El release tapa dos fallas que, encadenadas, dejaban ejecutar código en una instalación por defecto sin siquiera iniciar sesión. Una es CVE-2026-60137, una inyección SQL en el componente WP_Query; la otra es CVE-2026-63030, un error de ruteo en el endpoint de lotes de la API REST que ya bautizaron «wp2shell».
Encadenadas forman un camino de ejecución remota de código previo a la autenticación: el atacante no necesita una cuenta, ni un plugin, ni una configuración especial. Una sola petición anónima alcanza. WordPress llevó el arreglo también a las ramas viejas, con las versiones 6.9.5 y 6.8.6. Para el 21 de julio los dos CVE ya figuraban en el catálogo de vulnerabilidades explotadas de la agencia estadounidense CISA y circulaban pruebas de concepto públicas, así que actualizar dejó de ser opcional.
Betas de la 7.1: los cambios que se vienen
Casi en paralelo, el proyecto abrió el ciclo de betas de WordPress 7.1. Las cuatro betas se sucedieron durante julio —la segunda se corrió un par de días por el lanzamiento sorpresa de la 7.0.2— y la versión final quedó agendada para el 19 de agosto, en coincidencia con la WordCamp US. Lo más destacado que traería:
- Estilos de estados interactivos: por primera vez se pueden diseñar los estados hover, foco y activo —y las vistas para tablet y celular— desde la interfaz, sin escribir una línea de CSS.
- Tres bloques nuevos: Pestañas, Lista de reproducción (con visualización de onda de audio) y Tabla de contenidos.
- Notas colaborativas: menciones con @, formato de texto y la opción de dejar una nota sobre una selección puntual y no sobre un bloque entero.
- Medios más livianos: procesamiento de imágenes en el navegador con soporte para HEIC, AVIF, WebP y UltraHDR, un editor rápido para recortar y scroll infinito en la biblioteca.
- Panel renovado: paleta de comandos reorganizada, barra de administración fija y mini-gráficos de revisiones.
Qué hacer si tenés un sitio en WordPress
La recomendación es directa: actualizar ya a la 7.0.2 —o a la 6.9.5 / 6.8.6 según la rama que uses— porque la falla se está explotando de forma activa y no distingue tamaño de sitio. La 7.1, en cambio, conviene probarla primero en un entorno de prueba antes de pasarla a producción, porque todavía está en fase beta. Y si estás dando tus primeros pasos con un sitio propio, en Santa Fe hay un taller gratuito para crear páginas web para arrancar con el pie derecho.