Mantenimiento de WordPress: la forma de no tener que hacerlo más
«Mantenimiento WordPress» se busca 260 veces al mes en España. Quien lo busca quiere que alguien le actualice los plugins. Nosotros te proponemos otra cosa: pasar tu web a una hecha a medida, sin WordPress, y que deje de haber plugins que actualizar.
El HTML de la portada de la web WordPress medida: una línea por cada uno de sus 5 plugins, con la dirección tapada
11.334
vulnerabilidades nuevas en WordPress en 2025
91 %
estaban en plugins
46 %
se publicaron sin arreglo disponible
5 horas
de mediana hasta que se atacan las más buscadas
Fuente: Patchstack, informe sobre la seguridad de WordPress de 2026.
Qué significa mantener un WordPress
- El propio WordPress, con cada versión nueva.
- Cada plugin, sea el formulario, la galería o el chat. Cada uno lo escribe otra persona y se actualiza por su cuenta. Ahí está el 91 % de los fallos de seguridad.
- El tema, que también tiene su código y sus versiones.
- Las copias de seguridad, por si una actualización rompe algo.
Y aun haciéndolo todo a tiempo, actualizar no siempre llega antes que el ataque.
Dónde fallan las webs WordPress
7966
vulnerabilidades nuevas en 2024
11.334
en 2025, un 42 % más
91 %
en plugins, 9 % en temas y 6 vulnerabilidades en el núcleo de WordPress, todas de prioridad baja
Casi todos los fallos están en los plugins que se le añaden.
Casi la mitad llega sin arreglo
El 46 % de las vulnerabilidades de 2025 se hicieron públicas sin que el autor del plugin hubiera sacado todavía la versión que las corrige. En esos casos, por mucho que actualices, no hay nada a lo que actualizar.
Se atacan en horas
La mitad de las vulnerabilidades graves se empieza a explotar en las primeras 24 horas. Las más atacadas, en una mediana de 5 horas. Si tu web se revisa una vez por semana, llega tarde.
Lo que dice Patchstack
«Las actualizaciones periódicas de plugins son la segunda línea de defensa, pero como los atacantes aprovechan las vulnerabilidades nuevas en cuestión de horas, no es una defensa viable.»
Patchstack, informe sobre la seguridad de WordPress de 2026. Traducción nuestra del original: «Regular plugin updates are the second line of defence, but as attackers weaponize new vulnerabilities within mere hours, this is not a viable defence.»
Lo que lleva una web WordPress de verdad
Miramos la portada de la web WordPress de un cliente, la misma que medimos en velocidad. En su código se ven 5 plugins:
- un constructor de páginas
- una tienda
- un formulario de contacto
- un botón de chat
- el complemento del tema
Son cinco programas de cinco autores distintos, cada uno con sus actualizaciones. Y no es un caso raro: de las 6 webs WordPress de clientes que medimos, es la del medio.
La alternativa: una web sin nada que actualizar
Una web a medida son páginas ya hechas que el servidor entrega tal cual. No hay panel de WordPress por el que entrar, ni plugins, ni base de datos que proteger. Tu web se ve igual, o mejor, y lo que había que mantener desaparece. Nosotros la hacemos, o la clonamos, y la alojamos.
Mantener un WordPress frente a una web a medida
Fuente del 91 %: informe de seguridad de Patchstack de 2026. La columna de la derecha es lo que quitamos al pasar tu web y lo que incluye nuestro alojamiento.
| Tarea | Con WordPress | Con una web a medida alojada en OptiHost |
|---|---|---|
| Actualizar WordPress | Cada versión nueva | No hay WordPress |
| Actualizar plugins | Cada plugin, por separado | No hay plugins |
| Actualizar el tema | Cuando saca versión | No hay tema |
| Proteger la base de datos y el panel | Siempre | No hay ni una ni otro |
| Copias de seguridad | Tú o tu proveedor | Incluidas |
| Servidor | Tú o tu proveedor | Incluido |
Qué incluye
Pasar tu web a una a medida, o clonarla tal como está
Conservar tus direcciones y redirigir las que cambien
Una búsqueda real de tu sector para cada página
La medida de velocidad en móvil, antes y después
El alojamiento: servidor, copias de seguridad y actualizaciones
Soporte directo de Aitor, por correo
Si te gusta tu web, la clonamos
No tienes que cambiar de diseño para dejar de mantener WordPress. Copiamos tu web página a página, tal como se ve hoy, y la dejamos sin plugins.
Lo que ya tienes en Google no se pierde
Cada página de tu web tiene una dirección, y Google la tiene guardada. Al pasar a la web nueva las conservamos, y si alguna cambia lleva una redirección permanente. En la clínica de septiembre se quedaron las 25 direcciones tal cual.
Direcciones conservadas
25 de 25Cómo es el cambio
Miramos tu WordPress. Sus páginas, sus direcciones, su velocidad en móvil y qué búsquedas le traen visitas.
Decidimos con datos qué búsqueda va en cada página.
Hacemos la web a medida, o la clonamos, sin plugins.
La comprobamos antes de publicarla, en velocidad, accesibilidad y enlaces.
La cambiamos conservando tus direcciones y la alojamos.
Y de paso, más rápida
Sin plugins, la web pesa menos. La web WordPress de cliente que medimos sacó 67 de 100 en móvil; una web hecha con este método, 100 de 100, el mismo día y con la misma herramienta.
Lighthouse en móvil, . Captura de una pasada aparte; la mediana de 9 pasadas da 67 y 100.
Preguntas sobre el mantenimiento
¿Entonces ya no tengo que actualizar nada?
No. Una web a medida no tiene WordPress, ni plugins, ni tema.
¿Y si necesito cambiar un texto o una foto?
Nos lo pides por correo a [email protected]. Al no haber panel, los cambios pasan por nosotros.
¿Pierdo mis direcciones y mi posición en Google?
Las conservamos. En la clínica de septiembre se quedaron las 25.
¿Cuánto cuesta?
Depende del tamaño de tu web y de si la clonamos o la rehacemos. Escríbenos con la dirección y te decimos lo que costaría.
¿Qué pasa con las copias de seguridad?
Van incluidas en el alojamiento, con el servidor, las actualizaciones y el soporte.
¿Y si un plugin tiene un fallo que nadie ha arreglado?
Con WordPress, esperas a que su autor lo arregle: casi la mitad de los fallos de 2025 se publicaron sin arreglo. Sin plugins, ese problema no existe.
Mándanos la dirección de tu web
Escríbenos a [email protected] con la dirección de tu web. Te decimos qué plugins usa, qué se puede quitar y cómo quedaría. Te contesta Aitor.
Sin formulario por ahora: el botón abre tu correo.