WordPress 7.1.4: nueva actualización de seguridad que corrige 22 vulnerabilidades

WordPress ha publicado el 28 de octubre de 2026 la versión 7.1.4, una actualización de seguridad que corrige 22 vulnerabilidades detectadas en el núcleo del CMS. Entre ellas se encuentran fallos que podrían permitir la ejecución remota de código, la inyección de scripts maliciosos o el acceso no autorizado a determinada información.

Aunque muchas de estas vulnerabilidades requieren permisos específicos dentro de WordPress para ser explotadas, algunas afectan a procesos especialmente sensibles, como la propia actualización del sistema.

El equipo de seguridad de WordPress recomienda actualizar las instalaciones cuanto antes para aplicar las correcciones y reducir la exposición a estos riesgos.

Vamos a repasar qué problemas se han solucionado, cómo podrían afectar a tu página web y qué medidas deberías tomar.

¿Qué vulnerabilidades corrige WordPress 7.1.4?

La actualización WordPress 7.1.4 incluye correcciones para distintos problemas de seguridad relacionados con el proceso de actualización del CMS, el editor de bloques, la Interactivity API y la gestión de permisos e información.

No todas las vulnerabilidades tienen la misma gravedad ni pueden explotarse de la misma manera. Algunas requieren que el atacante disponga previamente de una cuenta con determinados permisos, mientras que otras afectan a componentes internos de WordPress.

Estos son los problemas más relevantes que soluciona la nueva versión.

Ejecución remota de código (RCE) durante las actualizaciones

Uno de los problemas más importantes afecta al propio proceso de actualización de WordPress.

Se ha identificado una condición de carrera (race condition) que, bajo determinadas circunstancias, podría permitir a un atacante ejecutar código malicioso en el servidor durante el breve intervalo en el que se está actualizando el núcleo del CMS.

La ejecución remota de código (RCE) es especialmente delicada porque puede permitir que un tercero ejecute instrucciones no autorizadas en el sistema afectado.

En este caso, el problema se encuentra en un proceso que precisamente debería contribuir a mantener la instalación protegida: la actualización del software.

Esto no significa que cualquier actualización de WordPress pueda comprometer una página web. La explotación requiere condiciones concretas, pero el fallo justifica aplicar la corrección publicada.

Vulnerabilidades Cross-Site Scripting (XSS)

Una parte importante de las vulnerabilidades corregidas corresponde a problemas de Cross-Site Scripting (XSS), especialmente de tipo almacenado.

Un ataque XSS almacenado se produce cuando un atacante consigue introducir contenido malicioso que queda guardado en una aplicación y puede ejecutarse posteriormente en el navegador de otro usuario.

En WordPress 7.1.4, estos problemas afectan a diferentes componentes del sistema.

Por ejemplo, se han corregido vulnerabilidades relacionadas con determinados bloques del editor, incluidos los de categorías, imágenes y listas de reproducción. También se han identificado problemas en los bloques de paginación de comentarios y en algunas funcionalidades de personalización de WordPress.

Otro de los componentes afectados es la Interactivity API, que permite añadir comportamientos dinámicos a los bloques. En este caso, se han solucionado varias vulnerabilidades relacionadas con el tratamiento de determinados atributos y contenidos.

Las correcciones también incluyen un problema en la gestión de solicitudes de eliminación de datos personales que podía facilitar la introducción de código malicioso almacenado.

Aunque muchas de estas vulnerabilidades requieren determinados permisos de usuario, siguen siendo relevantes para páginas web donde varias personas participan en la creación y gestión de contenidos.

Por eso, además de mantener WordPress actualizado, es importante revisar qué permisos tiene cada usuario y limitar el acceso a las funciones que realmente necesita.

Denegación de servicio (DoS) en la Interactivity API

La Interactivity API también presenta otra vulnerabilidad, esta vez relacionada con la disponibilidad de la página web.

Esta tecnología permite incorporar funcionalidades interactivas a los bloques de WordPress, como actualizar determinados contenidos sin necesidad de recargar completamente la página.

El problema identificado podía provocar un consumo inadecuado de recursos o afectar al funcionamiento de determinados componentes bajo condiciones específicas.

Este tipo de vulnerabilidad se conoce como denegación de servicio (DoS). Su objetivo no es necesariamente acceder a información o modificar contenidos, sino dificultar o interrumpir el funcionamiento normal de una aplicación.

La versión 7.1.4 incorpora una corrección para evitar que este comportamiento pueda utilizarse de forma maliciosa.

Exposición de información y problemas de permisos

No todas las vulnerabilidades buscan ejecutar código o interrumpir un servicio. Algunas permiten acceder a información que debería permanecer restringida.

Entre los problemas corregidos destaca uno que permitía a usuarios no autenticados descubrir cambios del personalizador de WordPress que todavía no se habían publicado.

También se ha solucionado una vulnerabilidad relacionada con el sistema de notas, que podía permitir a determinados usuarios con privilegios acceder a información vinculada a publicaciones sobre las que no tenían permisos de edición.

Estos fallos muestran que la seguridad también depende de cómo se gestionan los accesos y la información dentro de una aplicación.

En instalaciones con varios administradores, editores o colaboradores, mantener una estructura adecuada de permisos ayuda a reducir las posibilidades de que una cuenta comprometida pueda utilizarse para acceder a funciones o contenidos que no le corresponden.

¿Qué versiones de WordPress están afectadas?

Las vulnerabilidades corregidas en WordPress 7.1.4 también afectan, en distinta medida, a versiones anteriores del CMS.

El equipo de WordPress ha preparado correcciones de seguridad para ramas antiguas que todavía reciben este tipo de mantenimiento, aunque la recomendación general sigue siendo utilizar la versión estable más reciente.

Por ejemplo, se han publicado versiones corregidas para las ramas 7.0, 6.9 y 6.8, entre otras. No todas las vulnerabilidades afectan por igual a cada versión, por lo que es importante consultar la información correspondiente a la instalación que utilizas.

Si tu página web funciona con una versión antigua de WordPress, comprueba qué actualizaciones tienes disponibles y revisa si sigue recibiendo mantenimiento de seguridad.

Mantener una instalación desactualizada durante demasiado tiempo puede aumentar la exposición a vulnerabilidades conocidas, especialmente cuando sus detalles técnicos ya se han hecho públicos.

Puedes consultar todas las correcciones y los detalles de esta actualización en la documentación oficial de WordPress 7.1.4.

Cómo actualizar WordPress a la versión 7.1.4 de forma segura

La principal recomendación del equipo de seguridad de WordPress es aplicar la actualización cuanto antes. El proceso puede realizarse directamente desde el panel de administración y, en la mayoría de las instalaciones, no requiere conocimientos técnicos avanzados.

Sin embargo, aunque se trata de una actualización centrada en corregir vulnerabilidades y no de una nueva versión principal con grandes cambios funcionales, conviene tomar algunas precauciones.

1. Comprueba tu versión actual de WordPress

Accede al panel de administración de tu página web y entra en Escritorio > Actualizaciones.

Desde esta sección podrás comprobar qué versión utilizas y si tienes actualizaciones pendientes.

Si tienes activadas las actualizaciones automáticas, es posible que WordPress 7.1.4 ya se haya instalado. En cualquier caso, recomendamos verificarlo.

2. Revisa tus copias de seguridad

Antes de actualizar WordPress, es importante disponer de una copia reciente de los archivos y de la base de datos de tu página web.

En cdmon realizamos copias de seguridad automáticas diarias de los alojamientos, que puedes restaurar desde tu Panel de Control. Esto te permite disponer de puntos de recuperación si surge algún problema durante una actualización o necesitas recuperar información.

Si tu página web recibe modificaciones constantemente, como sucede en una tienda online o una plataforma con usuarios activos, también puedes crear una copia adicional justo antes de actualizar mediante herramientas como Duplicator.

De esta manera, tendrás un punto de recuperación más próximo al momento en el que realizas los cambios.

3. Actualiza WordPress y comprueba el funcionamiento de tu web

Desde Escritorio > Actualizaciones, selecciona la opción para instalar la nueva versión y sigue las indicaciones del sistema.

Una vez completada la actualización, comprueba que tu página web funciona correctamente, prestando especial atención a los plugins y temas instalados.

También conviene revisar las funcionalidades más importantes de tu proyecto. Por ejemplo, si tienes una tienda online, verifica el proceso de compra; si utilizas formularios de contacto o áreas privadas, comprueba que siguen funcionando con normalidad.

Si detectas una incompatibilidad, revisa las actualizaciones disponibles para los componentes afectados.

Y si necesitas recuperar el estado anterior de tu página web, puedes recurrir a una copia de seguridad adecuada. Ten en cuenta que una restauración también puede sustituir los cambios realizados después de crearla.

La seguridad en WordPress requiere un mantenimiento continuo

La publicación de WordPress 7.1.4 es otro ejemplo de cómo incluso las plataformas más consolidadas necesitan revisiones y actualizaciones constantes para corregir vulnerabilidades.

Los problemas de seguridad pueden aparecer en el núcleo del CMS, pero también en los plugins, los temas y otros componentes que forman parte de una página web.

Por eso, mantener WordPress actualizado es fundamental, pero no suficiente por sí solo.

También es importante revisar periódicamente los componentes instalados, gestionar adecuadamente los permisos de usuario y disponer de copias de seguridad que permitan recuperar la información ante determinadas incidencias.

En cdmon, la seguridad es uno de nuestros valores fundamentales. Trabajamos para ofrecer una infraestructura fiable y herramientas que te ayuden a mantener el control sobre tus proyectos digitales.

Las copias de seguridad automáticas forman parte de ese compromiso, al facilitar la recuperación de archivos y bases de datos cuando es necesario.

La recomendación para esta actualización es clara: comprueba tu versión de WordPress, aplica las correcciones de seguridad disponibles y verifica que tu página web sigue funcionando correctamente.

Porque mantener una página web segura no consiste en actualizar una vez y olvidarse. Es un trabajo continuo que requiere atención, prevención y capacidad de respuesta ante nuevas vulnerabilidades.