Los términos que aparecen al mantener sitios WordPress, explicados en simple y con la fuente oficial al lado. Pensado para agencias y freelancers que cuidan los sitios de sus clientes.
Desde WordPress 3.7 el núcleo instala solo las versiones menores (seguridad y correcciones) y las traducciones. Desde la 5.6, las instalaciones nuevas también actualizan solas las versiones mayores; los sitios anteriores siguen solo con las menores salvo que se active. Los plugins y temas no se actualizan solos por defecto.
Interfaz de WordPress que permite leer y modificar contenido del sitio desde otras aplicaciones mediante peticiones HTTP y datos en formato JSON. La usan el editor de bloques, las apps móviles y las herramientas que gestionan sitios a distancia.
Intento automatizado de entrar a un sitio probando miles de combinaciones de usuario y contraseña, normalmente contra wp-login.php y xmlrpc.php. Se frena con contraseñas largas, verificación en dos pasos y límite de intentos.
Donde WordPress guarda entradas, páginas, comentarios, usuarios y ajustes, en MySQL o MariaDB. Los archivos (tema, plugins, imágenes) viven aparte en el servidor, por eso una copia de seguridad completa necesita las dos cosas.
Unidad con la que se arma el contenido en el editor de WordPress: un párrafo, una imagen, un botón o una columna son bloques. Cada uno se puede mover, configurar y reutilizar por separado.
Copia ya generada de una página o de un dato que se entrega sin volver a calcularla, para que el sitio responda más rápido. Puede estar en el navegador, en un plugin, en el servidor o en una CDN. Una caché vieja es también la causa típica de «hice el cambio y no se ve».
Técnica que retrasa la descarga de imágenes hasta que el visitante se acerca a ellas al desplazarse. WordPress la aplica por defecto desde la versión 5.5 con el atributo loading="lazy".
Forma jerárquica de agrupar entradas por tema; admite subcategorías. Toda entrada tiene al menos una: si no se elige, WordPress le asigna la categoría por defecto.
Red de servidores repartidos por el mundo que entrega los archivos estáticos del sitio (imágenes, CSS, JavaScript) desde el punto más cercano al visitante. Reduce la carga del hosting y el tiempo de respuesta en visitas lejanas.
Certificado que cifra la conexión entre el navegador y el servidor y hace que el sitio cargue con https://. Sin él, los navegadores marcan el sitio como «no seguro» y los formularios envían los datos sin cifrar.
Copia de los archivos y de la base de datos que permite devolver el sitio a un estado anterior. Solo cuenta como copia si está guardada fuera del servidor del sitio y si alguna vez se probó restaurarla.
Tres métricas de Google sobre la experiencia real de los visitantes: LCP (cuánto tarda en verse el contenido principal, bueno hasta 2,5 s), INP (cuánto tarda en responder a una interacción, bueno hasta 200 ms) y CLS (cuánto se mueve el diseño mientras carga, bueno hasta 0,1).
Sistema que traduce un nombre de dominio a la dirección IP del servidor donde está el sitio. También guarda los registros que dicen qué servidor recibe el correo del dominio y quién puede enviar en su nombre.
Nombre con el que se encuentra un sitio en internet, por ejemplo tutorwp.cloud. Se registra aparte del hosting y apunta al servidor mediante el DNS.
Editor de contenido de WordPress desde la versión 5.0, basado en bloques. «Gutenberg» era el nombre del proyecto que lo desarrolló y se sigue usando para referirse a él.
Estructura de las URL de entradas y páginas, que se define en Ajustes › Enlaces permanentes. Cambiarla en un sitio ya publicado rompe los enlaces existentes si no se crean redirecciones.
Copia del sitio, separada del sitio real, donde se prueban actualizaciones, cambios de tema o plugins nuevos antes de aplicarlos en producción. No viene con WordPress: lo ofrecen muchos hostings y algunos plugins.
Contenido fechado que WordPress muestra en orden cronológico inverso en el blog y en los feeds, y que se organiza con categorías y etiquetas. Se diferencia de la página, que es contenido fijo sin fecha.
Mensaje «Ha habido un error crítico en esta web» que WordPress muestra desde la versión 5.2 cuando un error fatal de PHP detiene el sitio. Al mismo tiempo envía un correo al administrador con un enlace al modo de recuperación, que permite entrar al escritorio con el plugin o tema culpable en pausa.
Pantalla que aparece cuando WordPress no logra conectarse a la base de datos: credenciales incorrectas en wp-config.php, servidor de base de datos caído o tablas dañadas. El sitio entero queda sin contenido hasta resolverlo.
Panel de administración de WordPress, al que se entra desde /wp-admin. Su pantalla inicial resume el estado del sitio y desde el menú lateral se gestionan contenido, apariencia, plugins, usuarios y ajustes.
Forma no jerárquica de describir entradas con palabras clave. A diferencia de las categorías, no tiene subniveles y una entrada puede no llevar ninguna.
Protocolos para transferir archivos entre tu equipo y el servidor, útiles cuando no se puede entrar al escritorio. SFTP cifra la conexión y es el que conviene usar; FTP envía la contraseña sin cifrar.
Administrar muchos sitios WordPress desde un solo panel: actualizaciones, copias de seguridad, avisos de seguridad e informes. Funciona con un plugin conector instalado en cada sitio, que recibe las órdenes del panel.
Archivo de configuración del servidor web Apache, en la raíz del sitio. WordPress lo usa para los enlaces permanentes; un error en él suele terminar en un error 500 en todo el sitio. En servidores Nginx no se usa.
Puntos del código de WordPress donde un plugin o tema puede ejecutar su propio código (acciones) o modificar un dato antes de que se use (filtros). Así se extiende WordPress sin tocar sus archivos.
Servicio que aloja el sitio y le da el servidor web, PHP y la base de datos que WordPress necesita para funcionar. Su calidad influye directamente en la velocidad, la estabilidad y el envío de correos.
Resumen periódico que una agencia o freelancer envía al cliente con lo que se hizo en su sitio: actualizaciones, copias de seguridad, disponibilidad y problemas resueltos. Es lo que hace visible un trabajo que, si sale bien, el cliente no nota.
Código malicioso insertado en un sitio: redirecciones a otras webs, enlaces de spam, puertas traseras para volver a entrar. Suele llegar por plugins o temas desactualizados o abandonados y por contraseñas débiles.
Sección del escritorio donde se guardan y gestionan las imágenes, videos, audios y documentos subidos al sitio. Los archivos se almacenan en la carpeta wp-content/uploads.
Estado temporal en el que WordPress muestra un aviso de mantenimiento mientras instala una actualización. Lo activa un archivo .maintenance en la raíz del sitio; si la actualización se corta, el archivo queda y el sitio sigue mostrando el aviso hasta que se borra.
Función de WordPress que permite tener una red de varios sitios en una sola instalación, con usuarios, plugins y temas compartidos. Es distinto de gestionar varias instalaciones independientes desde un panel.
Contenido estático y sin fecha, como «Nosotros» o «Contacto». No aparece en el listado del blog y puede tener páginas hijas.
Lenguaje en el que está escrito WordPress y que el servidor ejecuta para generar cada página. WordPress recomienda PHP 8.3 o superior; las versiones sin soporte ya no reciben parches de seguridad.
Herramienta web, incluida en la mayoría de los hostings, para ver y editar la base de datos de MySQL o MariaDB. Permite exportar la base o corregir un dato puntual, pero un cambio equivocado no tiene vuelta atrás.
Extensión que agrega funciones a WordPress, como formularios, SEO o tienda. Se instala en wp-content/plugins. Cada plugin es código de un tercero: uno desactualizado o abandonado es una de las entradas más comunes de ataques.
Versión anterior de una entrada o página que WordPress guarda automáticamente al editar. Permite comparar cambios y volver atrás; la cantidad guardada se puede limitar con la constante WP_POST_REVISIONS.
Sistema de permisos de WordPress. Trae seis roles: superadministrador (solo en multisitio), administrador, editor, autor, colaborador y suscriptor. Dar a cada usuario solo el rol que necesita reduce el daño si se roba una cuenta.
Herramienta del escritorio, en Herramientas › Salud del sitio, que revisa la configuración y marca problemas: versión de PHP, HTTPS, tareas programadas, plugins inactivos. También reúne la información técnica que pide un soporte.
Código entre corchetes, como [gallery], que WordPress reemplaza por contenido al mostrar la página. Si se desactiva el plugin que lo creó, el código queda visible como texto.
Archivo que lista las URL del sitio para que los buscadores las encuentren. Desde la versión 5.5 WordPress genera uno automáticamente en /wp-sitemap.xml; los plugins de SEO suelen reemplazarlo por el suyo.
Parte final de la URL que identifica una entrada, página, categoría o etiqueta, por ejemplo copias-de-seguridad. Conviene que sea corta, en minúsculas y sin tildes.
Protocolo para enviar correo a través de un servidor autenticado. Por defecto WordPress envía los correos con la función de correo del servidor, que suelen terminar en spam o no llegar; configurar SMTP resuelve la mayoría de esos casos.
Registros DNS que autentican el correo de un dominio: SPF indica qué servidores pueden enviar en su nombre, DKIM firma cada mensaje y DMARC le dice al receptor qué hacer si fallan las otras dos. Sin ellos, los correos del sitio terminan más seguido en spam o rechazados.
Forma de clasificar contenido. Las categorías y las etiquetas son las taxonomías que trae WordPress; los plugins y temas pueden crear otras, como «marca» en una tienda.
Conjunto de plantillas y estilos que define cómo se ve el sitio. Se cambia sin perder el contenido, aunque sí se pierden los ajustes y las funciones que dependían del tema anterior.
Tema que hereda todo de otro (el tema padre) y guarda solo las modificaciones. Así las personalizaciones sobreviven cuando se actualiza el tema padre.
Tipo de contenido adicional a entradas y páginas, como «productos», «propiedades» o «cursos», con su propia sección en el escritorio. WooCommerce, por ejemplo, registra los productos así.
Bloque de contenido que se coloca en zonas fijas del tema, como la barra lateral o el pie. En los temas de bloques más nuevos esas zonas se editan directamente con el editor del sitio.
Plugin gratuito que convierte un sitio WordPress en una tienda online, con productos, carrito y pagos. Un sitio con WooCommerce necesita más cuidado en actualizaciones y copias, porque cada pedido es un dato que no se puede perder.
WordPress.org es el software libre que se instala en un hosting propio, con control total de plugins y temas. WordPress.com es un servicio de alojamiento de la empresa Automattic basado en ese software, con planes que limitan o habilitan esas opciones.
Constante de wp-config.php que activa el modo de depuración y muestra los errores de PHP. Junto con WP_DEBUG_LOG los guarda en wp-content/debug.log; en un sitio en producción conviene registrar los errores sin mostrarlos a los visitantes.
Herramienta oficial para manejar WordPress desde la línea de comandos: actualizar, instalar plugins, exportar la base de datos o reemplazar URL. Ahorra mucho tiempo cuando la misma tarea se repite en varios sitios.
Archivo de configuración principal de WordPress, en la raíz del sitio. Guarda los datos de conexión a la base de datos, las claves de seguridad y constantes como WP_DEBUG. Contiene contraseñas, así que nunca debe quedar expuesto ni compartirse.
Sistema de tareas programadas de WordPress (publicaciones programadas, copias, limpiezas). No usa el reloj del servidor: se dispara con las visitas, así que en sitios con poco tráfico las tareas se atrasan. Se puede reemplazar por un cron real del servidor.
Interfaz antigua, en el archivo xmlrpc.php, que permite a aplicaciones externas publicar y administrar el sitio. Hoy la API REST cubre casi todos sus usos, y xmlrpc.php es un blanco frecuente de ataques de fuerza bruta.
Última revisión del glosario: 23 de septiembre de 2026.
Actualizaciones, copias de seguridad, alertas de seguridad e informes con tu marca, para todos los sitios de tus clientes.
Empieza gratis