Las noticias de WordPress en mayo de 2026 no son una simple lista de novedades. Muestran que varias tendencias ya han pasado a una fase operativa: WordPress 7.0 está cerca de la versión estable, la IA entra en la infraestructura, los marketplaces cambian su economía y la seguridad de plugins sigue siendo una parte central del mantenimiento profesional.
En marzo analizamos WordPress 7.0, cuota de mercado y presión de la IA. Ahora el tema es más concreto. La pregunta ya no es si la IA cambiará WordPress. El cambio ya aparece en APIs, en la hoja de ruta de WooCommerce, en la forma de empaquetar productos y en la gestión de riesgos.
WordPress 7.0 está cerca, pero con menos promesas en Core
El punto técnico principal es WordPress 7.0 RC4 junto con el Field Guide. Un RC4 indica que la versión estable está próxima. A la vez, este ciclo muestra una postura más prudente: las funciones problemáticas se aplazan en lugar de entrar en Core por presión de calendario.
La colaboración en tiempo real era una de las funciones más visibles, pero se ha retirado de Core para esta versión. Para agencias y propietarios de sitios, esto importa. Un release candidate no es una lista de deseos. Es el momento de probar compatibilidad, staging y flujos críticos.
La versión estable está prevista para el 20 de mayo de 2026, unas seis semanas después del objetivo original de WordCamp Asia. En paralelo, el equipo WordPress AI apunta a AI Experiments 1.0 el 19 de mayo, un día antes del Core 7.0, con un experimento que exige aprobación del administrador antes de que los plugins usen credenciales AI almacenadas. En proyectos con RGPD, Abilities API en core y límites más estrictos en el plugin deben evaluarse juntos.
Antes de actualizar producción conviene revisar:
- compatibilidad de temas y plugins,
- bloques personalizados y comportamiento del editor,
- flujos de WooCommerce, LMS, membership y publicación,
- integraciones con REST API, WP-CLI o endpoints propios.
En sitios comerciales complejos, actualizar el primer día sigue siendo una mala práctica. Primero staging, después logs, después flujos de negocio y solo entonces producción.
StellarWP desaparece como marca
La retirada de StellarWP como marca por parte de Liquid Web no sorprende por sí sola. Tras adquisiciones, los grupos grandes suelen simplificar su arquitectura de marcas. Kadence, LearnDash, The Events Calendar y GiveWP son nombres de producto más reconocibles para muchos clientes.
El problema está en la comunicación. La prensa especializada describe una migración de productos difícil y reacción de clientes, mientras el anuncio de Liquid Web destacó Kadence, LearnDash, The Events Calendar y GiveWP sin nombrar con claridad StellarWP. Se reportan salidas del liderazgo de StellarWP en 2025 tras desacuerdos estratégicos. Cuando la marca desaparece más rápido que el portal de licencias, quién llama primero es la agencia de mantenimiento.
Las agencias deberían mantener un mapa de dependencias para plugins críticos: propietario, historial de actualizaciones, modelo de soporte, cambios de licencia tras adquisiciones y alternativa si cambia la dirección del producto.
Envato cambia la lógica del marketplace
El cambio en Envato Market también es relevante. Desde el 1 de julio de 2026, todos los vendedores en ThemeForest y CodeCanyon pasan a una cuota fija del 50%, sin tarifa superior para autores exclusive. Los más afectados son quienes llevan años siendo exclusive. Encaja en un patrón más largo: en la adquisición por Shutterstock en 2024, los comunicados destacaron Envato Elements, no a los autores del marketplace.
Para WordPress, esto importa porque Envato influyó durante años en cómo se compraban temas y pequeños plugins. El canal sigue siendo grande, pero ya no es automáticamente el centro del ecosistema.
Más equipos de producto crearán tiendas propias, documentación, sistemas de licencia directos y flujos de desarrollo apoyados en GitHub. Para compradores, la popularidad en un marketplace no basta. Importan mantenimiento, soporte, documentación y compatibilidad real.
CERN en WordPress es una señal enterprise
CERN eligió WordPress como CMS futuro tras evaluar unas 100 plataformas y migra más de 1000 sitios. Es la escala que pocas agencias españolas muestran en marketing, pero que aparece en licitaciones y auditorías de arquitectura.
En WordCamp Europe 2026, en Cracovia, Joachim Valdemar Yde (CERN Web Manager) y el ingeniero de plataforma Francisco Borges Aurindo Barros abren la conferencia con Two worlds collide: WordPress at CERN. Sirve de referencia cuando un cliente institucional pregunta si WordPress sigue siendo «serio». Lo difícil no es elegir core, sino roles editoriales, multilingüe y política de actualizaciones en cientos de propiedades.
La IA se convierte en infraestructura
La noticia más importante sobre IA no es la generación de texto. Es la infraestructura.
WordPress AI Experiments 0.9.0 sigue avanzando en moderación de comentarios, experimentos de contenido y aprobación administrativa para capacidades sensibles. WooCommerce se mueve hacia GraphQL, Abilities API y MCP Adapter. La dirección es clara: los AI agents deben poder ejecutar acciones controladas, no solo leer datos.
En proyectos comerciales aparecen preguntas muy prácticas:
- quién paga los tokens,
- qué datos pueden salir de WordPress,
- cómo se registran las acciones de agentes,
- cuándo se exige aprobación humana,
- cómo se separa lectura de cambios en pedidos, productos o contenido.
Este es el trabajo serio de arquitectura WordPress en 2026. El valor no está en añadir otro chatbot, sino en diseñar permisos, auditoría, control de costes y límites operativos.
La seguridad sigue siendo el trabajo de base
Alertas sobre Avada Builder, phishing contra ManageWP y Burst Statistics muestran el mismo patrón: las herramientas populares de WordPress atraen atacantes. Una cuenta administrativa comprometida puede afectar muchos sitios.
No todas las noticias de seguridad fueron negativas. GravityKit incorporó firma criptográfica de paquetes en su suite comercial, verificando actualizaciones antes de instalarlas. Sigue siendo poco habitual en plugins comerciales de WordPress y es la pregunta que plantean clientes enterprise tras alertas de cadena de suministro.
El mantenimiento en 2026 necesita MFA, cuentas separadas, staging para actualizaciones, monitorización de acciones administrativas y una lista clara de plugins críticos.
Los titulares hablan de IA, pero en la operación diaria siguen mandando accesos, actualizaciones y logs.
Qué deberían hacer ahora los equipos WordPress
Mayo muestra un ecosistema WordPress más capaz, pero también más exigente. Core prioriza estabilidad, WooCommerce prepara flujos orientados a agentes, los marketplaces pierden parte de su fuerza antigua, los grupos de productos consolidan marcas, instituciones como CERN apuestan por WordPress a gran escala y la seguridad sigue siendo obligatoria.
Los siguientes pasos útiles son concretos: probar WordPress 7.0 en staging, revisar propiedad y licencias de plugins críticos, revisar licencias de ThemeForest y CodeCanyon y probar solo un flujo de IA bien delimitado, con valor medible.
Divi 5 y la economía de los page builders
Elegant Themes está publicando Divi 5 con arquitectura rehecha para un DOM más ligero que Divi 4. Eso no elimina el lock-in del tema, pero cambia la conversación de rendimiento en sitios muy dependientes de Divi.
Los cambios de comisión de Envato en mayo empujan a más autores hacia venta directa. Si comparas bloques nativos con constructores comerciales, consulta Gutenberg vs Elementor vs Divi en 2026.
LoopConf y la temporada de conferencias
LoopConf se celebró en mayo de 2026 como conferencia online para desarrolladores WordPress, en paralelo con WordCamp Europe en Cracovía (apertura con CERN). Ningún evento cambia el core, pero concentran autores de plugins y playbooks de migración que los equipos usan en la semana de lanzamiento de 7.0.
WooCommerce 10.8 y el stack listo para agentes
Las notas previas a WooCommerce 10.8 y el trabajo planificado en 10.9 sobre GraphQL, Abilities API y adaptador MCP reflejan la infraestructura de IA del core. En tiendas, la prueba práctica no es un chatbot demo: es si lecturas de producto, cambios de carrito y estados de pedido tienen permisos explícitos y registros de auditoría antes de que un agente obtenga escritura.
Más lectura sobre WordPress 7.0
Este artículo es un repaso del ecosistema. Para Abilities API, MCP Adapter y detalle de implementación, consulta la guía completa de WordPress 7.0 e integración de IA.
