Seis meses antes de lo habitual, comienza el proceso de creación de Twenty Twenty-Seven, un tema que se prevé de lo más estable con su lanzamiento junto a WordPress 7.2.
Recuerda que puedes escuchar este programa desde Pocket Casts, Spotify y Apple Podcasts o suscribirte al feed directamente.
Transcripción del programa
Hola, soy Javier Casares y estás escuchando WPpodcast, en el resumen de noticias de la Comunidad WordPress.
En este episodio encontrarás la información del 9 al 15 de marzo de 2026.
Ha sido una semana intensa en cuanto a lanzamientos de WordPress. El martes 10 de marzo se publicó WordPress 6.9.2, una versión de seguridad que corregía diez vulnerabilidades, entre ellas fallos de XSS, una vulnerabilidad en la biblioteca externa getID3, un bypass de autorización y un problema de path traversal en PclZip. Al tratarse de una versión de seguridad, la actualización inmediata era obligatoria.
Pocas horas después del lanzamiento de 6.9.2, algunos sitios empezaron a mostrar la web en blanco. El problema estaba en ciertos temas que cargaban plantillas de una forma no estándar. El equipo de seguridad reaccionó rápido y publicó ese mismo día WordPress 6.9.3 para corregirlo. Pero no acabó ahí: al día siguiente, el 11 de marzo, se detectó que no todos los parches de seguridad de 6.9.2 se habían aplicado correctamente, lo que obligó a publicar también WordPress 6.9.4 con las correcciones restantes. En resumen, tres versiones de mantenimiento en menos de 48 horas, algo poco habitual pero que muestra cómo funciona la respuesta rápida del equipo de seguridad de WordPress.
En paralelo a todo esto, el ciclo de betas de WordPress 7.0 sigue su curso. La Beta 4 se publicó junto con 6.9.3 para que los testers también tuvieran acceso a los parches de seguridad. Y el 12 de marzo salió la Beta 5, que suma más de 100 correcciones desde la Beta 3 e incluye una novedad destacada: un acceso directo a la paleta de comandos desde la barra de administración, visible para los usuarios con sesión iniciada mediante el atajo de teclado Ctrl+K o Command+K. La fecha de lanzamiento de WordPress 7.0 se mantiene para el 9 de abril.
Ya se está preparando el próximo tema por defecto de WordPress. El equipo ha publicado una convocatoria de voluntarios para trabajar en Twenty Twenty-Seven, el tema que acompañará al lanzamiento de WordPress 7.2, previsto para principios de diciembre de 2026.
El diseño principal corre a cargo de la diseñadora Arin Ohm, y se buscan colaboradores para el desarrollo y las pruebas. El plazo para apuntarse es el 27 de marzo. Que la convocatoria se haga tan pronto, con casi nueve meses de margen, es una señal de que quieren dar tiempo suficiente para iterar y llegar al lanzamiento con un resultado sólido.
El 11 de marzo se publicó Gutenberg 22.7, con novedades que apuntan en varias direcciones a la vez.
Lo más destacado en el apartado de IA es la nueva pantalla de Conectores, accesible desde Ajustes, que permite ver y gestionar las conexiones a proveedores de inteligencia artificial. Por ahora se muestran como ejemplo conectores para OpenAI, Claude y Gemini, y se ofrecen hooks para que plugins externos puedan registrar sus propios conectores. Esta pantalla sigue en estado experimental.
En cuanto a la colaboración en tiempo real, la novedad más significativa es que ya está activada por defecto. Hasta ahora era opcional, y ahora pasa a ser la forma estándar de trabajar en el editor cuando hay varios usuarios editando a la vez. Esta versión también incluye bastantes correcciones de bugs relacionados con esta funcionalidad.
En el plano del editor, hay tres mejoras visuales a señalar. Las variaciones de estilos en transformaciones de bloque ahora muestran una vista previa antes de aplicarse. El visualizador del bloque Grid responde de forma más rápida y precisa al cambiar el número de columnas. Y el bloque Playlist incorpora un visualizador de forma de onda para el audio, aunque este bloque sigue siendo experimental.
La colaboración en tiempo real es una de las grandes apuestas de WordPress 7.0, y esta semana se han publicado tanto la nota técnica para desarrolladores como la convocatoria de pruebas para la comunidad. Es el cierre de la fase 3 del proyecto Gutenberg, que arrancó hace años con el objetivo de permitir editar el mismo contenido entre varias personas a la vez, igual que se hace en Google Docs.
La funcionalidad usa la biblioteca Yjs para sincronizar los cambios entre usuarios, y por defecto lo hace mediante sondeo HTTP. Los desarrolladores de plugins pueden reemplazar ese mecanismo con un filtro llamado sync.providers, lo que permitiría usar WebSockets u otros protocolos para reducir la latencia. Hay un detalle importante a tener en cuenta: si un post tiene meta boxes clásicos, la colaboración en tiempo real se desactiva automáticamente para evitar pérdida de datos. La recomendación es migrar ese tipo de campos al sistema moderno de metadatos integrado con el editor de bloques.
Para que esta funcionalidad llegue a WordPress 7.0 en buen estado, el equipo de pruebas pide ayuda a la comunidad. La idea es probarlo en condiciones reales: instalar la beta de WordPress 7.0 en un servidor accesible, invitar a otras personas a editar el mismo post a la vez, y reportar cualquier problema que aparezca, especialmente relacionado con plugins, rendimiento y accesibilidad.
WordPress.org ha puesto en marcha un experimento para dar visibilidad a plugins nuevos y de calidad que pasan desapercibidos en el directorio. El problema es conocido: con el volumen actual de plugins disponibles, los recién llegados tienen muy difícil destacar frente a los que ya acumulan miles de instalaciones activas.
La iniciativa selecciona ocho plugins cada dos semanas entre los que cumplen unos requisitos básicos: menos de 10.000 instalaciones activas, publicados en el directorio hace doce meses o menos, compatibles con la versión actual de WordPress, actualizados en los últimos seis meses y sin vulnerabilidades de seguridad abiertas. A partir de ahí se evalúan criterios como la calidad del código, la utilidad real para los usuarios, la ausencia de duplicidades con plugins ya consolidados, y que el desarrollador sea activo en los foros de soporte.
No es necesario solicitar la inclusión: todos los plugins que cumplan los requisitos entran automáticamente en el grupo de candidatos. Por ahora el experimento es pequeño y se irá ajustando según los resultados.
El equipo de IA ha publicado la versión 0.5.0 del plugin AI Experiments.
El cambio más importante de esta versión es que el plugin deja de incluir sus propias dependencias del cliente de IA y pasa a usar directamente el cliente que ya viene integrado en el núcleo de WordPress 7.0. Esto elimina duplicidades, reduce peso y garantiza que los experimentos estén alineados con la dirección oficial del proyecto. Como consecuencia, la versión mínima requerida pasa a ser WordPress 7.0, por lo que los usuarios que sigan en 6.9 tendrán que esperar al lanzamiento final para actualizar el plugin. Además, las credenciales de proveedores de IA que antes se gestionaban en una pantalla propia del plugin se migran ahora a la nueva pantalla de Conectores.
Hay también dos novedades relevantes en el horizonte más inmediato. El equipo está evaluando si el plugin debe cambiar de nombre, ya que la mezcla de experimentos en desarrollo y funciones ya estables hace que el nombre actual de AI Experiments sea cada vez menos representativo. Las opciones que se barajan son WordPress AI, AI o AI Labs. Por otro lado, se está trabajando en un mecanismo de desactivación global de todas las funciones de IA en el núcleo de WordPress, para que los administradores de sitios que no quieran usar estas funcionalidades puedan desactivarlas con un único interruptor.
El equipo de revisión de Plugins busca nuevos voluntarios, y los datos explican muy bien por qué. En 2024 se recibían entre 100 y 150 plugins nuevos a la semana para su revisión. En 2025 esa cifra empezó a superar los 200 y acabó el año por encima de los 300. En marzo de 2026 ya se superan los 500 semanales, lo que significa que en dos días llegan tantos plugins como llegaban en una semana entera hace dos años.
El equipo revisa cada plugin antes de que entre al directorio oficial, comprobando calidad, seguridad y cumplimiento de las normas. Para poder asumir este volumen, buscan dos tipos de colaboración. Por un lado, voluntarios que puedan dedicar tiempo de forma constante a revisar plugins, responder a los autores y trabajar en la mejora de procesos. El período de formación dura aproximadamente dos meses. Por otro lado, también se buscan organizaciones dispuestas a patrocinar a esos voluntarios.
WordPress ha presentado myWordPress, una instalación completa de WordPress que funciona directamente en el navegador, sin necesidad de registro, sin alojamiento y sin configuración previa. Está construida sobre la tecnología de WordPress Playground y, a diferencia de los entornos de prueba temporales que ya existían, esta instalación es persistente: los datos se guardan en el propio navegador y permanecen entre sesiones.
La propuesta es clara. WordPress deja de ser un servicio que hay que contratar y configurar para convertirse en un espacio de trabajo personal, privado por defecto y no accesible desde internet. Sirve para escribir, tomar notas, aprender, experimentar con plugins y temas, o simplemente tener un entorno propio sin depender de ningún proveedor externo.
Para ilustrar las posibilidades, myWordPress incluye un catálogo de aplicaciones preconfiguradas que se instalan con un clic, entre ellas un gestor de contactos personal, un lector de RSS basado en el plugin Friends, y un espacio de trabajo con IA que puede modificar la instalación, crear plugins o trabajar con el contenido almacenado. Hay algunas limitaciones a tener en cuenta: el almacenamiento parte de unos 100 MB, la primera carga tarda algo más mientras se inicializa, y cada dispositivo tiene su propia instalación independiente.
Y, para acabar, este pódcast se distribuye con licencia Creative Commons; tienes todos los enlaces para ampliar la información, y el pódcast en otros idiomas, en WPpodcast .es.
Un abrazo, y hasta el próximo programa.
Deja una respuesta