#353 – Vulnerabilidades y seguridad en los plugins de WordPress

#353 – Vulnerabilidades y seguridad en los plugins de WordPress

Author: Nahuai Badiola y esther solà June 22, 2026 Duration: 25:14
Síguenos en: El equipo de plugins de WordPress está tomando cada vez más medidas de seguridad en las actualizaciones de plugins. ¿Qué tal la semana? Semana esther Revisando uso excesivo de recursos en dos páginas web diferentes con distinto tipo de ayuda del soporte de cada hosting. Semana Nahuai Investigando cómo validar el NIF en el checkout de WooCommerce Plugin eventos atendidos Novedades Nueva Meetup de WordPress en Cordoba, organizada por in sinoficiner: https://www.meetup.com/cordoba-wordpress-meetup-group Se implementa un retraso de 24h en la publicación de actualizaciones de plugins y temas del repo, como medida de seguridad: https://wordpress.org/news/2026/06/pts/ Se descubre que había plugins en el repo que añadían una puerta trasera: https://www.therepository.email/developer-traces-13-year-backdoor-campaign-across-44-wordpress-org-plugins-to-a-single-operator Aquí el listado publicado por WP Beacon: https://wpbeacon.io/campaigns/siteguarding La vulnerabilidad de UpdraftPlus afecta a varias marcas de Awesome Motive (OptinMonster CDN, MonstersInsights): https://www.therepository.email/awesome-motive-breach-widens-as-uncanny-automator-confirms-customer-data-theft-monsterinsights-users-hit-with-phishing-campaign Encuesta para compartir cómo sientes que está la comunidad de WordPress: https://www.thewpcommunitycollective.com/state-of-the-community/ Menciones Miguel Angel Galán se pasa por iVoox para decirnos que sí hay gente que nos escucha, él entre otros y que le encanta el formato.

¿Es posible construir una carrera sostenible y libre como desarrollador especializado en WordPress? Freelandev-Vivir del desarrollo en WordPress explora precisamente ese camino, de la mano de Nahuai Badiola y esther solà. No se trata solo de código, sino de la realidad completa de gestionar un negocio digital independiente. A lo largo de cada episodio, comparten sin filtros sus experiencias como freelancers, detallando las estrategias que aplican, los obstáculos que encuentran y las soluciones que funcionan en su día a día. En este podcast escucharás conversaciones prácticas sobre cómo organizar proyectos, establecer tarifas y comunicarse con clientes, siempre con el ecosistema WordPress como telón de fondo, incluyendo temas avanzados como Genesis Framework y WooCommerce. Más allá de lo técnico, abordan el marketing digital necesario para hacerse visible, las herramientas que optimizan su trabajo y las decisiones que toman para mantener un equilibrio entre vida y profesión. Es una guía realista para quien quiera entender no solo el "cómo" se hace un desarrollo, sino el "cómo" se vive de él, construyendo una profesión a tu propia medida. Cada lunes, un nuevo capítulo ofrece reflexiones y tácticas directas desde la trinchera del desarrollo web independiente.
Author: Language: Spanish Episodes: 50

Freelandev - Vivir del desarrollo en WordPress
Podcast Episodes
#347 – Mis problemas con la IA generativa [not-audio_url] [/not-audio_url]

Duration: 1:10:18
Síguenos en: Nahuai lleva meses intentando formarse una opinión sobre la IA generativa y este es el primer intento de ordenar sus ideas. ¿Qué tal la semana? Semana esther Tareas varias para clientes, vulnerabilidades y m…
#345 – Convesio ficha al equipo de Sirvelia, con Amadeu Arderiu [not-audio_url] [/not-audio_url]

Duration: 37:55
Síguenos en: Amadeu Arderiu es ingeniero industrial de Barcelona y cofundador de Sirvelia, una empresa que desde 2016 se dedicó al desarrollo de plugins WordPress a medida junto a sus socios Joan Rodas y Albert. Comentam…
#344 – Mejorando cosas y retraso de WordPress 7.0 [not-audio_url] [/not-audio_url]

Duration: 44:23
Síguenos en: Parece que el lanzamiento de la próxima versión de WordPress va a retrasarse bastante, y mientras, nos dedicamos como siempre a probar y mejorar tanto productos como flujos de trabajo. ¿Qué tal la semana? Se…
#343 – WordPress Credits con Celi Garoe [not-audio_url] [/not-audio_url]

Duration: 33:19
Síguenos en: Gestora de proyectos, entre otros de WordPress Credits que es de los que nos viene a hablar hoy. ¿Qué es WordPress Credits? ¿Qué perfiles pueden aplicar para formar parte? ¿Cuantas instituciones, estudiantes…
#342 – Migrando a Codeberg [not-audio_url] [/not-audio_url]

Duration: 41:53
Síguenos en: De vez en cuando nos encanta probar cosas nuevas y buscar aplicaciones y servicios más alineados con nuestra ética y filosofía de trabajo... o simplemente para trabajar mejor y más rápido. ¿Qué tal la semana…
#341 – Malware y actualizaciones [not-audio_url] [/not-audio_url]

Duration: 27:36
Síguenos en: Pues eso, más malware y más actualizaciones de WordPress ¿Qué tal la semana? Semana esther Acabando arquitectura y diseño nueva web Ojo eliminando usuarios admin Más malware Semana Nahuai Actualizando Genesi…
#340 – WordCamp Madrid 2026 [not-audio_url] [/not-audio_url]

Duration: 41:41
Síguenos en: Hoy Nahuai nos explica su experiencia del pasado fin de semana en la WordCamp Madrid. ¿Qué tal la semana? Semana esther Hostings con restricciones de seguridad que ni su soporte conoce… Peleando con Elemento…
#339 – Probando Zed y MCP de Figma [not-audio_url] [/not-audio_url]

Duration: 37:02
Síguenos en: En una semana llena de imprevistos y micro-tareas de clientes, a Nahuai aún le ha dado tiempo de hacer pruebas con el editor Zed y los MCP de Figma ¿Qué tal la semana? Semana Nahuai Peleando con el personali…
#338 – Misterios y expedientes X en desarrollo web [not-audio_url] [/not-audio_url]

Duration: 40:07
Síguenos en: Por muchos años que llevemos en esto del desarrollo y mantenimiento web, siempre siguen apareciendo casos extraños y misterios nuevos que no dejan que nos aburramos en nuestro trabajo. ¿Qué tal la semana? Se…