HALLAZGO DE SEGURIDAD

Tareas programadas de WordPress (WP-Cron) desactivadas

Qué es

Las tareas programadas de WordPress (WP-Cron) están desactivadas, así que las actualizaciones automáticas, backups y escaneos programados pueden dejar de correr silenciosamente — dejando el sitio en versiones desactualizadas y vulnerables más tiempo del esperado.

Cómo solucionarlo

Asegurate de que DISABLE_WP_CRON no esté definido en wp-config.php, o configurá un cron job real del sistema (a través de tu hosting) para disparar las tareas programadas de WordPress de forma confiable.

En profundidad

WordPress tiene un sistema que automáticamente se encarga de tareas de mantenimiento importantes como instalar actualizaciones de seguridad, hacer copias de seguridad y verificar si hay problemas, pero en tu sitio estas tareas automáticas están desactivadas en este momento. Esto es importante porque cuando estas tareas no se ejecutan, tu sitio puede permanecer vulnerable a problemas de seguridad durante mucho más tiempo del que debería, ya que las actualizaciones de seguridad no se instalarán por sí solas y vos podría no darte cuenta de que algo está mal hasta que sea demasiado tarde. El problema probablemente fue creado cuando alguien agregó una línea de código al archivo de configuración de tu sitio que desactivó este sistema automático, posiblemente para mejorar el rendimiento en servidores más lentos. Para arreglarlo, tenés dos opciones sencillas: podés pedirle a tu empresa de alojamiento web que elimine ese código desactivador del archivo de configuración de WordPress, o hacé que configuren un "verdadero cron job" a través del panel de control de tu alojamiento, que es esencialmente una tarea programada que le dice a tu sitio que ejecute su rutina de mantenimiento cada pocas horas. La mayoría de las empresas de alojamiento lo hacen fácil al proporcionar un botón o configuración simple en su panel de control donde podés habilitar esto, y muchos proveedores de alojamiento tienen esto funcionando automáticamente sin que vos necesites hacer nada. Hacer que esto funcione nuevamente es importante porque mantiene tu sitio seguro y funcionando correctamente sin que vos tengas que activar manualmente las actualizaciones vos mismo.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.