CMS desactualizado: compruebe su versión de WordPress y PHP

Un CMS desactualizado es un gestor de contenidos (WordPress, Drupal, Joomla) cuya versión ya no recibe parches de seguridad, así que cada fallo nuevo queda abierto. Lo mismo vale para el PHP del servidor y bibliotecas como jQuery. WebMeter detecta gratis y sin registro, por rastros públicos, qué CMS usa su web y si alguna parte ha superado el fin de soporte.

Actualizado 28/10/2026

Qué es un CMS y qué significa el fin de soporte

Un CMS (gestor de contenidos) es el software con el que se administra la web: WordPress, Drupal, Joomla o plataformas alojadas como Shopify, Wix o la plataforma checa Shoptet. Por debajo funcionan PHP y un servidor web Apache o nginx, y en el navegador del visitante bibliotecas JavaScript como jQuery o Bootstrap.
El fin de soporte (end of life, EOL) es el día desde el que los autores ya no publican parches de seguridad para una versión. El software sigue funcionando, pero ya nadie lo corrige.

Fin de soporte del software más habitual, a octubre de 2026:

Fin de soporte por software
Software	Estado	Parches de seguridad
PHP 8.1 y anteriores	sin soporte	terminaron (8.1: 31/12/2025)
PHP 8.2	el soporte termina	hasta el 31/12/2026
PHP 8.3, 8.4 y 8.5	con soporte	hasta el 31/12 de 2027, 2028 y 2029
WordPress	con soporte solo la última versión	WordPress.org también los publica para ramas desde la 4.7, pero solo protegen si se instalan
Drupal 7	sin soporte	terminaron el 5/1/2025
Drupal 10	el soporte termina	hasta el 9/12/2026
Joomla 3 y 4	sin soporte	terminaron el 17/8/2023 y el 14/10/2025
Joomla 5	solo parches de seguridad	hasta el 12/10/2027
jQuery 1.x y 2.x	sin soporte	antes de 3.5.0 hay fallos públicos, uno explotado según CISA
AngularJS	sin soporte	terminaron el 31/12/2021
Windows Server 2012 y 2012 R2 (IIS)	sin soporte	las actualizaciones ampliadas de pago terminaron el 13/10/2026

Fuentes: php.net, WordPress.org, drupal.org, joomla.org, Microsoft Lifecycle, AngularJS y CISA KEV.

Por qué un CMS desactualizado perjudica a una pyme

Los ataques a webs pequeñas rara vez son dirigidos. Hay robots que buscan versiones con fallos públicos y los explotan automáticamente. Una web comprometida puede enviar spam, redirigir a páginas fraudulentas o filtrar datos de formularios y pedidos, y navegadores y buscadores pueden marcarla como peligrosa, lo que perjudica la confianza y las visitas. Un sistema desactualizado suele salir a la luz cuando el alojamiento retira una versión antigua de PHP y la web deja de funcionar con la nueva. Además, quien evalúa proveedores lo ve desde fuera, por ejemplo por las normas de ciberseguridad NIS2.

Problemas habituales de un CMS desactualizado

WordPress lleva años sin actualizarse porque fallaría una plantilla o un plugin que ya nadie mantiene.
La web se quedó en una versión antigua de PHP porque nadie planificó el cambio.
Una plantilla o un plugin incluye su propia copia antigua de jQuery o Bootstrap, que las actualizaciones del núcleo no cambian.
Las cabeceras Server y X-Powered-By revelan la versión exacta de PHP o del servidor, por lo que es fácil averiguar qué fallos conocidos le afectan (más en cabeceras de seguridad y en la comprobación de exposición de la web).
Una web con Drupal 7 o Joomla 3 o 4 sigue funcionando sin soporte porque pasar a una versión nueva supone casi una web nueva.

Versión de WordPress y del CMS: qué comprobamos

WebMeter lee solo la página de inicio (HTML, cabeceras, cookies y, si otra comprobación la renderizó en la misma medición, la página tras ejecutar JavaScript). Reconoce el CMS y la plataforma por marcas concretas: meta generator, cabeceras, cookies, rutas como /wp-content/ en el propio dominio o direcciones de Shoptet, Wix, Webnode o Shopify. En WordPress reconoce también complementos como WooCommerce, Elementor o Yoast SEO.

Compara la versión de WordPress con el estado que publica WordPress.org y con el catálogo CISA KEV de fallos explotados. En Drupal y Joomla evalúa la versión principal; en PHP, Apache, la biblioteca TLS (el certificado lo revisa la comprobación del certificado SSL) y nginx, la versión de las cabeceras Server y X-Powered-By; en IIS, el Windows Server correspondiente. Avisa también del fin de soporte en los próximos 90 días. Por las direcciones de los scripts reconoce jQuery, jQuery UI, jQuery Migrate, Bootstrap, AngularJS, Moment.js y Lodash. Las tablas de fin de soporte y de bibliotecas las guarda localmente y el operador las actualiza con regularidad.

El número de la cabecera puede no ser real, porque las distribuciones de Linux aplican parches a versiones antiguas; por eso WebMeter escribe «probablemente». No prueba ataques ni direcciones ocultas, no entra en la administración y no verifica versiones de plugins ni si la web ya fue comprometida.

Compruebe el CMS y las tecnologías gratis

Introduzca un dominio y vea qué CMS usa su web y si alguna parte ha superado el fin de soporte.

Medir la web →

¿No sabe qué hacer con el resultado? Ofrecemos una consulta sin compromiso: basta con escribir a kontakt@webmeter.eu.

Actualizar WordPress y PHP: qué implica

La versión de PHP la fija el alojamiento o el administrador del servidor; después de 2026 solo reciben parches PHP 8.3 y posteriores. Las actualizaciones grandes se hacen tras una copia de seguridad y primero en una copia de la web, porque un plugin o una plantilla antiguos pueden fallar. Una nueva medición con WebMeter muestra si quedó algo pendiente.

Diseño web en lugar de parchear un WordPress antiguo

Cuando una web depende de una plantilla o un plugin sin mantenimiento, las actualizaciones se aplazan y la web envejece. Construimos una web nueva desde cero con software con soporte, sin copias antiguas de librerías como jQuery. Tras la entrega, gestiona los contenidos sin depender de un programador.

Cómo es el diseño web → Caso práctico: de 73 a 97 puntos →

Preguntas frecuentes sobre CMS y software desactualizado

¿Por qué WebMeter no indica la versión de mi web?

Solo lee lo que la web publica: la etiqueta meta generator, las direcciones de los archivos del núcleo o las cabeceras del servidor. Si la web oculta la versión, WebMeter no la adivina. Una versión oculta no significa software al día; el estado real lo conoce el administrador o el alojamiento.

¿Basta con ocultar la versión en lugar de actualizar?

No. Ocultar la versión solo dificulta averiguar qué fallos le afectan. Los robots suelen probar fallos conocidos a ciegas. Lo que protege es un software que recibe parches de seguridad y los tiene instalados.

¿Qué significa que PHP ha superado el fin de soporte?

Los autores de PHP han dejado de publicar parches de seguridad para esa versión. Según php.net, a octubre de 2026 no tienen soporte todas las versiones hasta la 8.1 incluida y PHP 8.2 recibe parches hasta el 31 de diciembre de 2026; después solo los reciben PHP 8.3 y posteriores. Las distribuciones de Linux a veces aplican ellas mismas parches a versiones antiguas, por eso WebMeter marca ese hallazgo como probable.

¿Cómo saber qué CMS usa una web?

Introduzca la dirección en WebMeter. Por marcas del HTML, cabeceras y cookies reconoce WordPress, Drupal, Joomla y plataformas como Shopify, Wix, Webnode o Shoptet, y en WordPress también complementos como WooCommerce, Elementor o Yoast SEO.

¿Cada cuánto hay que actualizar WordPress?

De forma continua, porque solo la última versión tiene soporte. WordPress instala por defecto las versiones de seguridad del núcleo; plugins y plantilla se actualizan solos únicamente si está activado. También hay que vigilar la versión de PHP, que el alojamiento acabará retirando.

Otras áreas revisadas

Cómo trata la comprobación su web se explica en la página sobre el robot WebMeterBot; qué se guarda y durante cuánto tiempo, en la política de tratamiento de datos.