{"id":6796,"date":"2024-05-03T12:10:42","date_gmt":"2024-05-03T10:10:42","guid":{"rendered":"https:\/\/www.nicalia.com\/nicapedia\/guias\/wordpress\/configuracion-de-wordpress\/wp-cli\/verificacion-de-integridad-en-wordpress-usando-wp-cli-checksum\/"},"modified":"2026-06-11T11:11:30","modified_gmt":"2026-06-11T09:11:30","slug":"verificacion-de-integridad-en-wordpress-usando-wp-cli-checksum","status":"publish","type":"docs","link":"https:\/\/www.nicalia.com\/nicapedia\/verificacion-de-integridad-en-wordpress-usando-wp-cli-checksum\/","title":{"rendered":"C\u00f3mo verificar la integridad en WordPress usando wp cli checksum"},"content":{"rendered":"

La verificaci\u00f3n de checksums<\/strong> compara los archivos de tu instalaci\u00f3n de WordPress con las versiones originales del repositorio oficial de wordpress.org. Si alg\u00fan archivo ha sido modificado \u2014 ya sea por una edici\u00f3n accidental, una actualizaci\u00f3n incompleta o, en el peor caso, un compromiso de seguridad \u2014 el comando lo detectar\u00e1 y te indicar\u00e1 exactamente qu\u00e9 archivos son diferentes.<\/p>\n

WP-CLI ofrece comandos espec\u00edficos para verificar tanto el n\u00facleo de WordPress<\/strong> como los plugins<\/strong> instalados. Para ejecutarlos necesitas acceso SSH al servidor. Consulta la gu\u00eda c\u00f3mo acceder por SSH a tu hosting de Nicalia<\/a>.<\/p>\n

<\/p>\n

Referencia r\u00e1pida de comandos<\/h2>\n\n\n\n\n\n\n\n\n\n
Comando<\/th>\nQu\u00e9 verifica<\/th>\n<\/tr>\n<\/thead>\n
wp core verify-checksums<\/code><\/td>\nIntegridad del n\u00facleo de WordPress (archivos del core)<\/td>\n<\/tr>\n
wp plugin verify-checksums --all<\/code><\/td>\nIntegridad de todos los plugins instalados<\/td>\n<\/tr>\n
wp plugin verify-checksums nombre-plugin<\/code><\/td>\nIntegridad de un plugin concreto<\/td>\n<\/tr>\n
wp core download --force<\/code><\/td>\nReinstala los archivos del core (repara archivos corruptos o modificados)<\/td>\n<\/tr>\n
wp plugin install nombre-plugin --force<\/code><\/td>\nReinstala un plugin desde el repositorio (repara archivos corruptos)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

<\/p>\n

Verificar la integridad del n\u00facleo de WordPress<\/h2>\n

Abre el terminal SSH y navega al directorio donde est\u00e1 instalado WordPress:<\/p>\n

cd home\/nombredeusuario\/public_html\/<\/code><\/pre>\n
A continuaci\u00f3n ejecuta el comando de verificaci\u00f3n del n\u00facleo:<\/p>\n
wp core verify-checksums<\/code><\/pre>\n
Si todos los archivos del core son correctos, ver\u00e1s:<\/p>\n
Success: WordPress installation verifies against checksums.<\/code><\/pre>\n
Si alg\u00fan archivo ha sido modificado, WP-CLI mostrar\u00e1 una advertencia indicando exactamente qu\u00e9 archivo difiere del original y en qu\u00e9 sentido (modificado, a\u00f1adido o eliminado).<\/p>\n
<\/p>\n
Verificar la integridad de los plugins<\/h2>\n
Para verificar todos los plugins instalados de una vez:<\/p>\n
wp plugin verify-checksums --all<\/code><\/pre>\n
Para verificar un plugin concreto:<\/p>\n
wp plugin verify-checksums nombre-del-plugin<\/code><\/pre>\n
\u2139\ufe0f Solo se pueden verificar plugins alojados en el repositorio oficial de WordPress.org.<\/strong> Los plugins premium o de terceros no est\u00e1n en el repositorio oficial y WP-CLI no puede comparar sus checksums \u2014 recibir\u00e1s un aviso indicando que no hay checksums disponibles para ese plugin, lo cual es normal.<\/p>\n
<\/p>\n
Qu\u00e9 hacer si la verificaci\u00f3n devuelve errores<\/h2>\n
Archivos del n\u00facleo modificados o corruptos<\/h3>\n
Si wp core verify-checksums<\/code> detecta archivos del n\u00facleo modificados, puedes reinstalar el core de WordPress sin afectar a tus contenidos, plugins ni temas con el siguiente comando:<\/p>\n
wp core download --force<\/code><\/pre>\n
Si necesitas especificar la versi\u00f3n (para instalar la misma versi\u00f3n que ya tienes instalada):<\/p>\n
wp core download --version=$(wp core version) --force<\/code><\/pre>\n
\u26a0\ufe0f Si los archivos modificados corresponden a wp-config.php, wp-content\/ o cualquier archivo fuera de las carpetas del core<\/strong> (wp-admin\/ y wp-includes\/), esas modificaciones son esperadas \u2014 pueden ser personalizaciones leg\u00edtimas o archivos de plugins y temas. El comando wp core verify-checksums<\/code> solo verifica los archivos del n\u00facleo, no los de plugins ni temas.<\/p>\n
Archivos de plugins modificados o corruptos<\/h3>\n
Si wp plugin verify-checksums<\/code> detecta archivos de un plugin modificados, reinst\u00e1lalo desde el repositorio oficial:<\/p>\n
wp plugin install nombre-del-plugin --force<\/code><\/pre>\n
Esto descarga la versi\u00f3n m\u00e1s reciente del plugin y sobreescribe todos sus archivos. Si prefieres mantener la misma versi\u00f3n que ten\u00edas instalada:<\/p>\n
wp plugin install nombre-del-plugin --version=X.X.X --force<\/code><\/pre>\n
Si la reinstalaci\u00f3n no resuelve el problema o si el plugin es premium y no est\u00e1 en el repositorio oficial, contacta con el desarrollador del plugin para obtener asistencia.<\/p>\n
Interpretar la salida de error<\/h3>\n
Cuando WP-CLI detecta diferencias, el mensaje t\u00edpico tiene esta forma:<\/p>\n
Warning: File doesn't verify against checksum: wp-login.php\nError: WordPress installation doesn't verify against checksums.<\/code><\/pre>\n
El campo que sigue a \u00abFile doesn’t verify against checksum:\u00bb indica el archivo concreto que difiere. En el ejemplo, wp-login.php<\/code> ha sido modificado respecto a la versi\u00f3n original. En un sitio comprometido, los archivos m\u00e1s frecuentemente modificados son wp-login.php<\/code>, index.php<\/code> y archivos dentro de wp-includes\/<\/code>.<\/p>\n
<\/p>\n
Situaciones frecuentes<\/h2>\n
WP-CLI devuelve aviso pero el sitio funciona con normalidad<\/h3>\n
Un aviso de checksum no significa necesariamente que el sitio est\u00e9 comprometido. Algunos proveedores de hosting o gestores de actualizaciones autom\u00e1ticas modifican archivos del core (como a\u00f1adir l\u00edneas a wp-config.php<\/code> o index.php<\/code>). Revisa el archivo indicado para comprobar si la modificaci\u00f3n es una personalizaci\u00f3n esperada o c\u00f3digo sospechoso.<\/p>\n
\u00abError: This does not appear to be a WordPress installation\u00bb<\/h3>\n
El directorio desde el que est\u00e1s ejecutando el comando no es la ra\u00edz de WordPress. Usa el par\u00e1metro --path<\/code> para indicar la ruta expl\u00edcita: wp core verify-checksums --path=\/home\/usuario\/public_html<\/code>.<\/p>\n
\u00abWarning: Could not check X plugin checksums\u00bb para plugins premium<\/h3>\n
Es normal. WP-CLI solo puede verificar checksums de plugins alojados en el repositorio oficial de WordPress.org. Los plugins premium (WooCommerce, Elementor Pro, WPML, etc.) no est\u00e1n en el repositorio y no tienen checksums disponibles para comparar. Este aviso no indica que el plugin est\u00e9 corrupto.<\/p>\n
El comando tarda mucho o se queda colgado<\/h3>\n
La verificaci\u00f3n de checksums requiere conexi\u00f3n a la API de wordpress.org para descargar los checksums oficiales. Si el servidor no tiene acceso a Internet saliente o la conexi\u00f3n es lenta, el comando puede tardar o fallar. Verifica que el servidor tiene conectividad a wordpress.org.<\/p>\n
<\/p>\n
Preguntas frecuentes<\/h2>\n
\u00bfQu\u00e9 es la verificaci\u00f3n de checksums en WordPress?<\/h3>\n
Es un proceso que compara los archivos de tu instalaci\u00f3n de WordPress con las versiones originales del repositorio oficial de wordpress.org usando hashes MD5. Si alg\u00fan archivo ha sido modificado (intencionalmente o por un compromiso de seguridad), el hash diferir\u00e1 del original y WP-CLI lo reportar\u00e1.<\/p>\n
\u00bfCon qu\u00e9 frecuencia debo ejecutar wp core verify-checksums?<\/h3>\n
Como parte de un plan de seguridad regular, se recomienda ejecutarlo al menos una vez al mes o despu\u00e9s de cualquier incidente de seguridad sospechoso. Tambi\u00e9n es buena pr\u00e1ctica ejecutarlo despu\u00e9s de actualizaciones del core si sospechas que algo no fue bien durante el proceso.<\/p>\n
\u00bfwp core verify-checksums detecta malware en WordPress?<\/h3>\n
Detecta archivos del core que han sido modificados respecto al original, lo que puede ser una se\u00f1al de malware o inyecci\u00f3n de c\u00f3digo. Sin embargo, no es un esc\u00e1ner de malware completo \u2014 no analiza plugins, temas ni archivos que no pertenecen al core de WordPress. Para un an\u00e1lisis m\u00e1s completo, usa herramientas especializadas como Wordfence o Sucuri.<\/p>\n
\u00bfQu\u00e9 diferencia hay entre wp core verify-checksums y wp core update?<\/h3>\n
wp core verify-checksums<\/code> solo compara los archivos con las versiones originales y reporta diferencias \u2014 no modifica nada. wp core update<\/code> actualiza WordPress a la versi\u00f3n m\u00e1s reciente, lo que tambi\u00e9n sobreescribe los archivos del core y restaura cualquier modificaci\u00f3n. Si solo quieres restaurar archivos corruptos sin actualizar la versi\u00f3n, usa wp core download --force<\/code>.<\/p>\n
\u00bfPuedo verificar los checksums de temas con WP-CLI?<\/h3>\n
S\u00ed, con el comando wp theme verify-checksums --all<\/code> o wp theme verify-checksums nombre-del-tema<\/code>. Al igual que con los plugins, solo funciona para temas alojados en el repositorio oficial de WordPress.org \u2014 los temas premium no tienen checksums disponibles.<\/p>\n","protected":false},"excerpt":{"rendered":"
La verificaci\u00f3n de checksums compara los archivos de tu instalaci\u00f3n de WordPress con las versiones originales del repositorio oficial de wordpress.org. Si alg\u00fan archivo ha sido modificado \u2014 ya sea por una edici\u00f3n accidental, una actualizaci\u00f3n incompleta o, en el peor caso, un compromiso de seguridad \u2014 el comando lo detectar\u00e1 y te indicar\u00e1 exactamente […]<\/p>\n","protected":false},"author":4,"featured_media":0,"parent":6730,"menu_order":26,"comment_status":"open","ping_status":"closed","template":"","doc_tag":[],"doc_badge":[],"class_list":["post-6796","docs","type-docs","status-publish","hentry","no-post-thumbnail"],"acf":[],"author_avatar":"https:\/\/secure.gravatar.com\/avatar\/4471485c4e49f46218d6b6d125f80f4cde1f86f045fd896202eefddaf4d4510a?s=96&d=mm&r=g","author_name":"Francisco Garvi","_links":{"self":[{"href":"https:\/\/www.nicalia.com\/nicapedia\/wp-json\/wp\/v2\/docs\/6796","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.nicalia.com\/nicapedia\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/www.nicalia.com\/nicapedia\/wp-json\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/www.nicalia.com\/nicapedia\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.nicalia.com\/nicapedia\/wp-json\/wp\/v2\/comments?post=6796"}],"version-history":[{"count":5,"href":"https:\/\/www.nicalia.com\/nicapedia\/wp-json\/wp\/v2\/docs\/6796\/revisions"}],"predecessor-version":[{"id":10115,"href":"https:\/\/www.nicalia.com\/nicapedia\/wp-json\/wp\/v2\/docs\/6796\/revisions\/10115"}],"up":[{"embeddable":true,"href":"https:\/\/www.nicalia.com\/nicapedia\/wp-json\/wp\/v2\/docs\/6730"}],"wp:attachment":[{"href":"https:\/\/www.nicalia.com\/nicapedia\/wp-json\/wp\/v2\/media?parent=6796"}],"wp:term":[{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/www.nicalia.com\/nicapedia\/wp-json\/wp\/v2\/doc_tag?post=6796"},{"taxonomy":"doc_badge","embeddable":true,"href":"https:\/\/www.nicalia.com\/nicapedia\/wp-json\/wp\/v2\/doc_badge?post=6796"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}