De los 1,707 sitios WordPress de España en los que pudimos leer la versión de un componente, 1,135 (66.5%) ejecuta al menos un plugin o theme en una versión con una vulnerabilidad públicamente conocida. Esto mide la higiene de parcheo — no que un sitio sea explotable.
Análisis de sitios web activos y validados por contenido · datos de vulnerabilidades de Wordfence Intelligence · instantánea 2026-07-25 · por Piperic
Proporción de sitios WordPress medidos que ejecutan un componente con una vulnerabilidad conocida — más bajo = más actualizado. España ocupa el puesto n.º 12 de 37 países.
Se muestran países vecinos como contexto. El ranking completo está en la descarga de datos.
La web WordPress de España medida frente a la media global — y su exposición a una biblioteca de front-end en fin de vida que dejó de recibir correcciones de seguridad en 2016.
Proporción de sitios WordPress medidos de España que ejecutan cada plugin o theme en una versión con una vulnerabilidad conocida.
Entre los sitios de España que ejecutan cada uno de estos componentes populares, la proporción en una versión con una vulnerabilidad conocida. Algunos se mantienen al día; los page-builders y los sliders se quedan atrás.
De los sitios de España que ejecutan un componente vulnerable, la gravedad presente en el peor de los casos (CVSS).
Gratis, sin registro — mira lo que nuestro índice sabe sobre cualquier sitio:
Cómo citar: «Según el Informe de seguridad de WordPress de Piperic (2026-07-25), el 66.5% de los sitios WordPress medidos de España ejecuta un componente con una vulnerabilidad conocida…» — enlace a esta página.
Descargar el conjunto de datos del país (JSON) Conjunto de datos de rankings globales
Muestra: sitios WordPress medidos de España (asignación basada en ccTLD) donde al menos una versión de plugin/theme era legible desde la página de inicio. Las versiones de plugins/themes se cruzan con la base de datos de vulnerabilidades de Wordfence Intelligence (anclada a CVE). Esto mide la higiene de actualización — ejecutar una versión para la que se divulgó una vulnerabilidad — no la explotabilidad. La detección limitada a la página de inicio ve componentes de front-end, no plugins de back-end. Todas las cifras son agregadas; no se identifica ningún sitio individual. Instantánea 2026-07-25 (congelada). Datos de vulnerabilidades © Wordfence Intelligence, MITRE cuando corresponda.
Contacto de prensa: press@piperic.com · Datos: Piperic Business Intelligence
Cada cifra de esta página es reproducible a partir del conjunto de datos público anterior.