Agosto vino cargado para WordPress: dos parches de seguridad, una nueva versión mayor, novedades importantes para tiendas online, avances en inteligencia artificial y varias alertas en plugins conocidos. Vamos por partes.
Primero, seguridad: WordPress 7.0.3 y 7.0.4
El mes arrancó con dos actualizaciones de seguridad para WordPress 7.0. Las versiones 7.0.3 y 7.0.4 corrigieron vulnerabilidades detectadas en el Core y llegaron con la recomendación habitual: actualizar cuanto antes.
No traen grandes cambios visibles, pero son de esas actualizaciones que conviene no dejar pasar.
19 de agosto: llega WordPress 7.1 “Mary Lou”
La gran actualización del mes fue WordPress 7.1, con mejoras en el editor, diseño responsive, accesibilidad y biblioteca multimedia.
También sigue avanzando en una dirección que empieza a quedar bastante clara: preparar WordPress para trabajar cada vez mejor con automatizaciones y agentes de inteligencia artificial.
En paralelo llegó Gutenberg 23.8, con mejoras en bloques, revisiones visuales, notas y distintos ajustes en la experiencia de edición.
WooCommerce 11.0: mejoras en checkout y analytics
Para quienes tienen una tienda online, WooCommerce 11.0 fue otra de las grandes novedades de agosto.
La versión se enfocó en mejorar el checkout para invitados, aumentar la precisión de los datos de analytics y resolver distintas tareas pendientes acumuladas en el proyecto.
Una de las funciones más interesantes para el usuario final permite que un cliente que anteriormente compró como invitado pueda verificar su email y vincular esos pedidos anteriores a su cuenta cuando inicia sesión.
También se optimizó la pantalla de Pedidos para tiendas grandes que usan HPOS, especialmente en búsquedas por varios estados o cuando no se introduce ningún término de búsqueda.
La IA empieza a meterse más profundo en WordPress
WordPress presentó Agent Skills, un conjunto de instrucciones pensadas para que asistentes como Codex o Claude entiendan mejor cómo desarrollar para WordPress y respeten sus APIs, estructura y buenas prácticas.
Al mismo tiempo, el equipo de IA empezó a trabajar en nuevas Abilities, con la idea de que un agente pueda consultar, crear, editar o eliminar contenido usando permisos específicos.
Dicho simple: WordPress no solo quiere que la IA genere contenido, sino que pueda trabajar dentro del sitio de una forma controlada y segura.
Wordfence 9.0 suma Passkeys
Otra novedad interesante llegó de la mano de Wordfence 9.0, que incorporó soporte para Passkeys.
Esto permite iniciar sesión usando métodos como huella digital, reconocimiento facial o el PIN del dispositivo, reduciendo la dependencia de las contraseñas tradicionales y ofreciendo mayor protección frente al phishing.
Vulnerabilidades en plugins populares
Agosto también dejó varias alertas de seguridad en plugins conocidos.
Se reportaron problemas en Element Pack Addons for Elementor, W3 Total Cache y File Manager, incluyendo vulnerabilidades de autorización y Cross-Site Scripting.
Por otro lado, WooCommerce Subscriptions tuvo una vulnerabilidad relacionada con la inyección de objetos PHP que afectaba a determinadas tiendas con HPOS activado.
Si usás alguno de estos plugins, lo más importante es revisar que tengas instalada la última versión disponible.
¿Qué sigue? WordPress 7.2 ya está en camino
Con WordPress 7.1 recién lanzado, el desarrollo de WordPress 7.2 ya comenzó. Será la última gran versión de 2026 y está prevista para llegar en diciembre.
Todavía es temprano para confirmar todas sus novedades, pero el foco seguirá puesto en mejoras del editor, flujos de publicación, colaboración y una integración más profunda con inteligencia artificial.
También se espera que avancen las nuevas Abilities, pensadas para que agentes de IA puedan consultar, crear o modificar contenido de una forma más estructurada y con permisos claros.
En los próximos meses vamos a empezar a conocer con mucha más precisión qué traerá WordPress 7.2.
