Una de las medidas de seguridad básica en un servidor, y por supuesto en WordPress, es establecer adecuadamente los permisos de los archivos y carpetas. La instalación estándar de WordPress normalmente asigna los permisos adecuados a archivos y carpetas, pero a veces nos encontramos con sorpresas.
Una inquietud habitual de todo administrador de una web WordPress es poder controlar los cambios que hacen los clientes o usuarios con permisos para modificar ajustes de WordPress, y esta inquietud es fácil de eliminar.
Hace unos días un buen amigo se encontró que, tras actualizar WordPress, había perdido permisos en su cuenta de administrador. No podía crear usuarios y algunas cosas más, pero sobre todo ni siquiera podía publicar
Si tienes un sitio multiusuario es muy común tener definida una o varias categorías en las que podrán publicar, dejando otras exclusivamente a usuarios con más permisos.
Al subir una imagen o vídeo a WordPress ¿sale un error HTTP? Aquí te muestro posibles culpables y la soluciones.
Una de las novedades de WordPress 3.7, en realidad la fundamental, es la capacidad de actualizarse automáticamente en segundo plano, sin nuestra intervención, pero no funciona en todas las instalaciones.
Imagina la siguiente situación … Cada mes publicas los resultados financieros o de márketing de tu empresa, y para eso lanzas una entrada en el blog corporativo en el que muestras el PDF con todos
Los perfiles y capacidades de WordPress vienen predefinidos a una configuración estándar que no siempre se ajusta a tus necesidades, es por ello que en prácticamente cualquier WordPress multiusuario estaremos tentados de instalar algún plugin
Llevo un buen rato recibiendo avisos de que se están produciendo inyecciones de archivos, en concreto de uno denominado «satan.php» en la carpeta «upgrade» de WordPress, así que revisa urgentemente tu instalación para eliminarlo lo
Si haces instalaciones para otros seguro que sabes que no deberías dar privilegios de administrador a nadie, porque luego rompen las cosas. Puedes estar a favor o en contra de hacerlo pero es la realidad.
Acaba de salir a la luz la versión 1.6.5 de BuddyPress, el plugin que convierte WordPress en una red social. En concreto, esta actualización soluciona un grave fallo mediante el que usuarios sin permisos podrían
Con los avances de WordPress, y especialmente gracias a los miles de plugins gratuitos que le añaden funcionalidades avanzadas, prácticamente no hay nada que no puedas hacer con tu web WordPress. Y con la adopción
Una de las más posibles vías de entrada de intrusos en una instalación WordPress es la carpeta «uploads«, situada en la ruta «…/wp-content/uploads«, pues debe tener permisos de escritura para que el mismo WordPress pueda
No se a ti pero a mi me pasa mucho. Siempre que tengo activo el registro de usuarios en WordPress, no digamos si permito que actúen como colaboradores con posibilidades de publicación, hay registros a
