¿WordPress esta muriendo?
¿WordPress
está muriendo?
La plataforma que domina la web también está perdiendo terreno. Y 2026 está dejando algo claro: el problema no es que WordPress haya desaparecido. El problema es que ya no puede darse el lujo de seguir funcionando como antes.
Sigue siendo el CMS dominante del mundo. Pero su cuota está retrocediendo, las amenazas de seguridad son reales y su ecosistema atraviesa una crisis institucional difícil de ignorar.
El dato que debería llamar la atención
WordPress sigue siendo el sistema de gestión de contenidos más utilizado en internet. Pero la fotografía actual es diferente a la de hace un año.
Según los datos de W3Techs, en octubre de 2025 WordPress representaba aproximadamente el 60,7% de los sitios cuyo CMS es conocido. En octubre de 2026 la cifra se sitúa alrededor del 58,6%.
La caída no convierte automáticamente a WordPress en una plataforma irrelevante. De hecho, sigue estando muy por delante de sus competidores.
Pero sí plantea una pregunta que durante mucho tiempo parecía innecesaria:
El problema no es solamente la cuota
Perder algunos puntos porcentuales de cuota puede explicarse por múltiples factores y no significa que millones de empresas estén abandonando WordPress de un día para otro.
La verdadera historia aparece cuando observamos el ecosistema completo.
Un sitio WordPress moderno no es solamente WordPress. Es WordPress más hosting, tema, plugins, actualizaciones, copias de seguridad, seguridad, compatibilidad, optimización y mantenimiento.
Y cada componente adicional introduce posibilidades de fallo.
2026 también mostró el lado más incómodo de la seguridad
En julio apareció una de las cadenas de vulnerabilidades más importantes del año para WordPress Core: wp2shell.
Combinadas, estas vulnerabilidades podían permitir ejecución remota de código sin autenticación en determinadas versiones vulnerables de WordPress. La explotación activa fue observada y se publicaron pruebas de concepto.
WordPress publicó versiones corregidas y habilitó actualizaciones automáticas forzadas para las instalaciones afectadas.
El problema, por tanto, no fue que WordPress no reaccionara. El problema fue demostrar una realidad que cualquier administrador debería tener presente:
La situación no terminó allí. En agosto, por ejemplo, Wordfence informó de una vulnerabilidad de toma de control de cuentas en TranslatePress que afectaba a más de 400.000 instalaciones activas.
El fallo fue corregido rápidamente, pero volvió a demostrar que la seguridad de un sitio WordPress depende también de la salud de su ecosistema de extensiones.
Y aquí aparece una diferencia fundamental
WORDPRESS AUTOGESTIONADO
- Mayor libertad técnica.
- Gran ecosistema de plugins.
- Amplia capacidad de personalización.
- Control sobre hosting y código.
- Mayor responsabilidad de mantenimiento.
- Más variables que mantener compatibles.
PLATAFORMAS ADMINISTRADAS
- Infraestructura más controlada.
- Actualizaciones centralizadas.
- Menor carga técnica para el usuario.
- Menor libertad en determinados escenarios.
- Dependencia del proveedor.
- Modelo generalmente más cerrado.
Esto ayuda a explicar por qué plataformas administradas como Shopify, Wix o Squarespace continúan ganando presencia mientras WordPress pierde parte de su cuota.
No necesariamente porque sean técnicamente superiores en todos los casos.
Sino porque resuelven una necesidad concreta: reducir la cantidad de decisiones técnicas que el propietario del sitio debe administrar.
La pregunta que el mercado está haciendo
Durante años la pregunta fue:
Ahora empieza a aparecer otra:
Para una empresa con necesidades de contenido complejas, integraciones, funcionalidades específicas o un ecosistema digital propio, WordPress puede seguir siendo una opción extraordinariamente potente.
Para un negocio que solamente necesita una web corporativa rápida, estable y fácil de mantener, quizá otras soluciones tengan más sentido.
La discusión deja de ser tecnológica. Se convierte en estratégica.
Y entonces llegó la crisis institucional
Mientras el producto enfrentaba estos desafíos, el ecosistema también atravesó una situación institucional extraordinariamente turbulenta.
La disputa entre Matt Mullenweg, Automattic y WP Engine escaló hasta convertirse en una batalla legal pública.
Automattic anunció una reducción de su contribución al proyecto WordPress Core para igualar la contribución de WP Engine al programa Five for the Future.
La disputa legal continuó y aparecieron nuevas acusaciones y alegaciones en los procedimientos judiciales.
El consejo de Automattic votó para colocar a Mullenweg en una licencia de ausencia. Días después, Automattic confirmó su regreso como CEO. Posteriormente se anunció un nuevo consejo.
Todo esto no significa que WordPress.org haya dejado de existir ni que el proyecto open source haya perdido su independencia.
Pero sí demuestra que el ecosistema alrededor de WordPress está atravesando una etapa de enorme tensión.
El verdadero problema: la deuda de complejidad
Quizá el concepto más importante para entender el momento actual no sea “muerte”.
Sea: complejidad.
WordPress creció hasta convertirse en una plataforma capaz de hacer prácticamente cualquier cosa.
Pero esa misma flexibilidad puede convertirse en un problema.
Cada plugin añadido puede introducir nuevas dependencias. Cada actualización puede generar incompatibilidades. Cada integración puede crear otra superficie que mantener.
Y cuando el sitio se convierte en una pieza crítica del negocio, “funciona” deja de ser suficiente.
Entonces… ¿WordPress está muriendo?
No.
Al menos, los datos actuales no permiten sostener esa conclusión.
WordPress continúa dominando el mercado de CMS con una diferencia enorme frente a sus principales competidores.
Lo que sí parece estar ocurriendo es algo más interesante: WordPress está entrando en una etapa de madurez en la que su tamaño ya no garantiza crecimiento.
Y eso cambia las reglas.
Le bastaría con que los nuevos proyectos comiencen a considerar otras alternativas como opción predeterminada.
La próxima batalla no será por quién tiene más funciones
Será por quién consigue resolver mejor el problema del cliente.
Si una empresa quiere control absoluto, personalización y libertad técnica, WordPress puede seguir siendo una herramienta formidable.
Si quiere simplicidad, infraestructura administrada y menos mantenimiento, quizá otra plataforma sea mejor.
Y si necesita algo completamente específico, probablemente la discusión ni siquiera debería empezar por un CMS.
La pregunta correcta es: “¿Qué necesita realmente este negocio y qué tecnología lo resuelve mejor?”
Conclusión: el rey no ha muerto
Pero tampoco debería seguir comportándose como si fuera intocable.
WordPress sigue teniendo una comunidad gigantesca, un ecosistema enorme y una presencia que ninguna plataforma rival ha conseguido desplazar.
Pero 2026 ha dejado tres señales difíciles de ignorar:
- Su cuota de mercado está retrocediendo.
- Las vulnerabilidades críticas pueden tener un impacto enorme debido a su escala.
- Su ecosistema institucional y empresarial atraviesa una etapa de conflicto e incertidumbre.
Eso no es una sentencia de muerte.
Es una advertencia.
Y aquí está la pregunta que realmente importa:
Si hoy tuvieras que construir una web nueva desde cero…
¿Elegirías WordPress porque es realmente la mejor solución para tu negocio, o simplemente porque siempre ha sido la opción conocida?
La respuesta puede decir mucho más sobre el futuro de WordPress que cualquier titular diciendo que está muerto.
Fuentes y referencias
-
W3Techs — WordPress usage statistics, October 2026.
https://w3techs.com/technologies/comparison/cm-wordpress -
W3Techs — Market share trends for content management systems.
https://w3techs.com/technologies/history_overview/content_management -
WordPress.org — WordPress 7.0.2 Security Release.
https://wordpress.org/news/2026/07/wordpress-7-0-2-release/ -
WordPress.org — WordPress 7.1.1 Maintenance and Security Release.
https://wordpress.org/news/2026/09/wordpress-7-1-1-maintenance-and-security-release/ -
WordPress.org — WordPress 7.1.2 Security Release.
https://wordpress.org/news/2026/09/wordpress-7-1-2-security-release/ -
Tenable — wp2shell WordPress Core RCE FAQ.
https://www.tenable.com/blog/wp2shell-cve-2026-63030-cve-2026-60137-frequently-asked-questions-about-remote-code-execution -
F5 Labs — CVE-2026-63030 and CVE-2026-60137.
https://www.f5.com/labs/articles/cve-2026-63030-and-cve-2026-60137-wp2shell-captured-exploit-payload -
Wordfence — TranslatePress account takeover vulnerability.
https://www.wordfence.com/blog/2026/08/400000-wordpress-sites-affected-by-account-takeover-vulnerability-in-translatepress-wordpress-plugin/ -
TechCrunch — Automattic board and Matt Mullenweg events, September 2026.
https://techcrunch.com/2026/09/14/sources-say-automattics-board-is-out-after-failed-attempt-to-oust-ceo-matt-mullenweg/ -
TechCrunch — Automattic and WP Engine legal dispute.
https://techcrunch.com/2026/02/12/automattic-planned-to-target-10-competitors-with-royalty-fees-wp-engine-claims-in-new-filing/
Nota metodológica: La cuota de mercado no equivale a número absoluto de sitios abandonando WordPress. Las estadísticas de W3Techs son estimaciones de uso tecnológico y deben interpretarse dentro de su metodología. Del mismo modo, una vulnerabilidad crítica no implica que todos los sitios WordPress estén comprometidos. Este análisis distingue entre riesgos reales, tendencias observables y conclusiones que todavía no pueden afirmarse.
Comentarios
Publicar un comentario