Cuando encuentras un plugin que parece perfecto para tus necesidades pero no está marcado como compatible con tu versión de WordPress, es natural que te sientas inseguro. Puede que te preocupen los posibles conflictos o incluso que se rompa tu sitio web.
Nuestros lectores nos preguntan a menudo si es seguro utilizar plugins de WordPress que no han sido probados con su versión actual. La experiencia nos ha enseñado que la respuesta segura es: “Depende”. Sin embargo, la situación no siempre es tan arriesgada como parece.
WordPress actualiza periódicamente su software principal para mejorar la seguridad, añadir funciones y corregir errores. Los desarrolladores de plugins tratan de mantenerse al día con estos cambios, pero a veces hay un retraso en las pruebas y la actualización de sus plugins
En este artículo, discutiremos si puede o no instalar con seguridad plugins que no han sido probados con la versión actual de WordPress. Nuestros consejos se basan en años de experiencia probando plugins, gestionando sitios de WordPress y ayudando a usuarios reales.
¿Cómo obtiene WordPress la información “plugin no probado”?
¿Te preguntas cómo sabe WordPress si un plugin se ha probado con tu versión de WordPress o quién es el responsable de probarlo?
Cuando se envían plugins al directorio de plugins de WordPress, los autores están obligados a incluir un archivo ‘readme’ junto con su plugin. Este archivo es utilizado por WordPress para crear la página que contiene los detalles acerca del plugin.
Los autores de plugins son responsables de probar su plugin con la última versión de WordPress y actualizar manualmente el número de versión en su archivo readme.
Si ves el mensaje ‘Este plugin no ha sido probado con la última versión de WordPress, ‘ significa que el autor del plugin no ha actualizado el archivo readme con el último número de versión de WordPress.
Esto no significa necesariamente que el plugin cause errores en WordPress.
¿Por qué los autores de los plugins de WordPress no actualizan los archivos Readme?
A veces, los autores de plugins no actualizan sus archivos readme incluso cuando prueban sus plugins para que funcionen con cada nueva versión de WordPress.
En un mundo ideal, esta información se actualizará cada vez que se compruebe la compatibilidad de un plugin con la última actualización de WordPress.
Sin embargo, muchos desarrolladores suelen estar ocupados con proyectos de desarrollo de pago. Dado que los plugins que aparecen en el repositorio de plugins de WordPress son gratuitos, hay menos incentivos para que los desarrolladores mantengan constantemente actualizados los plugins y el archivo readme.
¿Deberías instalar plugins de WordPress que no han sido probados?
La respuesta corta es: depende del plugin.
El hecho de que el autor de un plugin no haya actualizado su archivo readme no significa que el plugin no haya sido probado y no funcione con la última versión de WordPress.
Principalmente, depende de la funcionalidad del plugin y de lo complejo que sea. Por ejemplo, hay plugins sencillos que se enganchan directamente al núcleo de WordPress y no necesitan ser actualizados en años para funcionar correctamente.
El mensaje “no probado” no significa que el plugin tenga problemas / conflictos/ incidencias de seguridad. Simplemente dice que el desarrollador no ha probado recientemente el plugin ni ha actualizado el archivo readme.
Aquí en WPBeginner, sugerimos instalar plugins que no han sido probados con la versión reciente de WordPress en ciertas circunstancias. Probamos a fondo el plugin para asegurarnos de que funciona como se supone que debe hacerlo.
Si está leyendo uno de nuestros tutoriales de WordPress publicados recientemente, significa que el plugin era compatible con la última versión de WordPress cuando lo probamos.
Otra forma de comprobar si deberías instalar el plugin es ir a la página de desarrollo del plugin. Esto le mostrará cómo de activo está el desarrollador del plugin.
Sólo tiene que ir a la página de plugins de WordPress y hacer clic en la pestaña “Desarrollo”.
Aquí, puede ver cuándo se actualizó el plugin por última vez y los cambios y mejoras recientes del plugin en la sección ‘Changelog’.
Si el desarrollador está actualizando activamente el plugin, entonces por lo general significa que el plugin es de alta calidad y seguro de usar en su sitio web de WordPress.
Por otro lado, si un plugin lleva más de dos años sin actualizarse, suele significar que ha sido abandonado. En ese caso, no deberías instalar el plugin, ya que el desarrollador no lo mantiene de forma activa.
También puede hacer clic en la pestaña “Reseñas” para ver otras opiniones y cualquier queja acerca de su incompatibilidad.
Si las reseñas son recientes y de cinco estrellas, entonces es seguro asumir que puede utilizar el plugin en su sitio web.
Por último, puede probar el plugin en una instalación local de WordPress. Esto le permite ver si hay algún problema / conflicto / incidencia sin afectar a su sitio principal.
Guías de expertos sobre seguridad en WordPress
Esperamos que este artículo te haya ayudado a saber si debes instalar plugins que no han sido probados con tu versión de WordPress. Puede que también quieras ver otros artículos relacionados con cómo mantener tu sitio web WordPress seguro:
- ¿Es seguro usar plugins de WordPress obsoletos? (Explicado)
- ¿Debo dar permiso a los plugins de WordPress para que recopilen datos?
- Razones por las que debe evitar temas y plugins de WordPress anulados
- ¿Debería dar acceso de administrador a los desarrolladores de plugins para corregir fallos?
- Cómo desinstalar correctamente un plugin de WordPress (Guía para principiantes)
- Cómo cambiar correctamente WordPress de HTTP a HTTPS (Guía para principiantes)
- Cómo explorar su sitio WordPress en busca de código potencialmente malintencionado
- Los mejores plugins de seguridad de WordPress para proteger su sitio (Comparativa)
- Cómo realizar una auditoría de seguridad de WordPress (lista de comprobación completa)
- La guía definitiva para la seguridad de WordPress (paso a paso)
If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.
Moinuddin Waheed
Most of the time many of us don’t install a plugin only because it has not been tested for the recent updates of the WordPress.
Thank you for the clarification that it doesn’t matter if it has not been tested and why it doesn’t matter whether it has been tested or not.
The functionality of the plugin is what decides it’s usability and whether it should be installed or not as wordpress review team already would have passed the checklist.
WPBeginner Support
Glad we could help understand what to expect with the message
Administrador
Jiří Vaněk
Thank you for the explanation. I always check this data before installing plugins and it never occurred to me that it works like this and the data just might not be up to date. So I’m assuming you’re then looking for information directly on the developer’s website?
WPBeginner Support
Not always the developer’s site, you can also check the support forum for the plugin for if they are answering support questions.
Administrador
Jiří Vaněk
Thanks, I’ll know it next time. I’ve abandoned many plugins like this out of fear that even the author doesn’t care. This is big news for me.
Moinuddin Waheed
Thanks for clearing the doubts related to plugin update and it’s installation.
I have always took a step back while deciding to install a plugin for certain functionality as I have always get a fear of security vulnerabilities if the plugin is not updated in recent especially with WordPress updates.
Is there a mechanism used by wordpress plugin repository before allowing any one to submit plugins available for download to ensure compatibility and security?
or anyone can just add plugin to wordpress plugin repository available for download?
WPBeginner Support
There is a review process for any plugin submitted to the WordPress.org plugin repository that would review a plugin before it is added.
Administrador
Jiří Vaněk
So I’m assuming that some simple vulnerability testing of the code is also part of this process, or is that solely the responsibility of the plugin developer?
WPBeginner Support
The review process checks the security, documentation, and presentation of the plugins added to the WordPress plugin repository. The plugin developer should be the one to manage the security of the plugin but the second check is there from the WordPress.org plugin review team to be safe.
Jiří Vaněk
Wow, thank you wpbeginner team, for the clarification. I didn’t know this. It’s great to hear that not just anything gets into WordPress. Great
Andrew
Wordpress removed the compatibility section so now it’s impossible to vote. the warning means nothing at all, please confirm it and update.
WPBeginner Support
Thank you for letting us know, we will certainly look into updating our article
Administrador
sazi
thank you
Prashant Ranjan
First of all thanks for this great eye opening article and clearing all doubts related to installing untested plugins. I have always hesitated installing untested plugins despite its great reviews just because it has not been tested for a particular theme. For example, I abstained from installing Google official Adsense plugin with my existing theme for my travel website for the same reason. Placing ads manually on each post is tedious so I will try it now. But how Google has not updated it’s read me file for Adsense plugin, is out of my understanding.
Nouman Younas
I was searching for this topic.
recently checked my plugins and half of them not updated from months and some not updated from 2-3+ years.
I don’t know what to do… i preferred to disable those plugins which are not compulsory.
WPBeginner Support
As mentioned in the article above, sometimes plugin author don’t feel the need to update the plugin if there is nothing broken. If a plugin is working fine on your site and it hasn’t been updated for less than 2 years, then you can use it. If its older than 2 years, then you should stop using it and find an alternative plugin.
Administrador
Nouman Younas
thank you for answer
Yes. Finally i decided to remove those old plugins. some have not alternative like “currencyr”.
I guess, going for premium plugin is a good option or something else.
WPBeginner Support
Glad you found it helpful. Did you checkout WP Currency Converter?
Kitty
Thank you for this advice! So far in my minimal WP experience, I have steered clear of plugins that were not compatible with the most current version of my theme because I wouldn’t have a clue of how to fix something if the plugin adversely affected what I previously set up. Having the 2-year rule of thumb helped me decide to use a plugin that has not been updated in 1 year…so far so good (the plugin is the TinyMCE Spellcheck).
Doug
Great detail and advice. I have been knocking this around in my head for so long I can’t tell you how much I appreciate the details!
Keith Davis
Good advice and thanks for the additional info about plugins not updated for two years.
Makes perfect sense.
Peter Cralen
Why somebody will install plugin if developer is even not able to update one number in readme file?
It is like purchase service from hosting company where their home page is down
WPBeginner Staff
That’s the point you didn’t purchase it. It is available for free with no warranty and very limited support.
Peter Cralen
I think price is not value, does not matter if its free or paid.
Better will be if people stay focused on quality instead of take something for free, bc. its free only.
Joel James
I agree with you. Why can’t you test it your own, when it is free and you need it? Developers may not get time to update readme text on each WordPress updates. No point of complaining about it, since they are giving their work for free!!
Angélica Costa
Because that plugin sometimes is the only one that works for you. And just because it hasn’t been updated, it does not mean in any way that is does not work.
And that is partially due to the awesome WordPress retrocompatibility.
Ryan Hellyer
Some people refuse to update the readme because when doing that you also need to do a version number bump, which in turn triggers a release and causes users to need to update.
You can modify the readme without bumping your version number and hence triggering an update, but then you have multiple copies of the same plugin with the same version number which are not identical. Aside from feeling just wrong, that could theoretically trip up a security system which does a hash of the file system and checks with a known set of previously downloaded plugins.