SEC
Malware y spam SEO
Plugins falsos, inyecciones en el theme o snippets maliciosos pueden meter enlaces de apuestas o spam invisible para Google.
Cómo lo evito: Actualizaciones, revisión de plugins/usuarios/snippets y limpieza cuando hace falta — como en el caso real de irepairphone.es/blog/.
UPD
Actualizar a ciegas
Pulsar “actualizar todo” rompe el theme, el formulario o la caché un martes cualquiera.
Cómo lo evito: Actualizaciones con criterio, backup previo y pruebas cuando el cambio es sensible.
BK
Backups que no restauran
Tener copias en el mismo hosting no sirve si nadie ha comprobado que se pueden recuperar.
Cómo lo evito: Backups de archivos + base de datos y verificación periódica de restauración.
FRM
Formularios rotos
El contacto deja de enviar leads y nadie lo nota hasta que un cliente se queja.
Cómo lo evito: Pruebas de formularios, SMTP y plugins de contacto tras cada ciclo de actualización.
SPD
Web cada vez más lenta
Plugins pesados, imágenes sin cuidar y caché mal configurada van degradando la experiencia móvil.
Cómo lo evito: Revisión de rendimiento, plugins innecesarios y ajustes de caché sin romper el diseño.
USR
Usuarios fantasma
Cuentas editor o admin creadas por un ataque permanecen meses sin que las veas.
Cómo lo evito: Auditoría de usuarios y roles en cada revisión mensual.