Cloudflare ha querido entrar con fuerza en una conversación que en el mundo WordPress siempre despierta atención: cómo sería un CMS moderno si se diseñara hoy desde cero. Su respuesta se llama EmDash, un proyecto abierto, escrito en TypeScript, montado sobre Astro, con plugins aislados en Workers y una arquitectura muy alineada con el mundo serverless. La propia compañía lo presenta como el “sucesor espiritual” de WordPress, una formulación ambiciosa que sirve para captar titulares, pero que también obliga a hacer una lectura más fría. EmDash puede ser una idea interesante. Pensar que va a desplazar a WordPress en un plazo razonable es otra historia.
El problema para Cloudflare no es técnico, al menos no solo técnico. El verdadero obstáculo es cultural, económico y comunitario. WordPress no sigue liderando porque sea perfecto, sino porque ha construido durante más de dos décadas una combinación muy difícil de replicar: software libre con una identidad muy clara, una base instalada gigantesca, una curva de entrada asumible para millones de usuarios y un tejido profesional que no se va a mover de un día para otro solo porque aparezca una alternativa más moderna sobre el papel. WordPress sigue presente en el 42,5 % de toda la web y representa el 59,8 % de los sitios cuyo CMS es identificable. Esa escala no se reemplaza con una beta atractiva ni con una arquitectura más elegante, y conviene tenerlo en mente cuando se lee la promesa de Cloudflare con la euforia del primer titular.
Aquí toca empezar por una cuestión que en el mundo WordPress no es secundaria: la licencia. EmDash se publica bajo MIT, una licencia permisiva que facilita reutilización y adopción comercial. Cloudflare lo vende como una ventaja para desarrolladores y plataformas, y desde cierto punto de vista lo es. Pero para buena parte de la comunidad WordPress, el punto fuerte de WordPress no está precisamente en ser permisivo, sino en mantener la GPLv2 o posterior como columna vertebral del proyecto. WordPress define esa licencia como una especie de “carta de derechos”, basada en las cuatro libertades clásicas del software libre: usar, estudiar, redistribuir y compartir versiones modificadas. Esa diferencia no es decorativa. Para una parte importante de la comunidad, la GPL protege mejor la continuidad de esas libertades que una licencia más abierta, pero también más fácil de absorber de forma propietaria por terceros.
Cloudflare tiene razón al señalar que WordPress arrastra problemas, sobre todo en seguridad de plugins. Ese diagnóstico no es inventado. Patchstack documentó 7.966 nuevas vulnerabilidades en plugins de WordPress durante 2024 y avisó de que el 96 % afectaban a plugins. Es un dato serio y explica por qué la arquitectura de extensiones sigue siendo uno de los debates más delicados del proyecto, algo que ya hemos visto recientemente con casos como el fallo XSS por uso de regex en HTML. EmDash intenta responder a eso con aislamiento, permisos declarados y ejecución separada. Sobre el papel, su planteamiento resulta atractivo.
Aceptando ese punto, la conclusión no es que WordPress esté a punto de ser sustituido. Más bien al contrario. La historia de WordPress demuestra que su valor no reside solo en el núcleo del software, sino en la comunidad que lo mantiene vivo. El equipo oficial de plugins revisó 12.713 plugins en 2025, un 40,6 % más que en 2024. Esa cifra no solo indica volumen; también muestra una comunidad que sigue generando actividad, revisión, mejoras y movimiento real. Mientras EmDash arranca con la promesa de una nueva arquitectura, WordPress sigue teniendo detrás una maquinaria comunitaria enorme, con desarrolladores, revisores, traductores, hosters, agencias, creadores de bloques, autores de temas y millones de administradores acostumbrados a trabajar con su lógica.
Y ahí aparece otra barrera práctica que conviene no minusvalorar: PHP. Desde ciertos círculos modernos se presenta como un lenguaje del pasado, pero en la realidad del mercado WordPress sigue siendo una ventaja. WordPress continúa construido sobre PHP y MySQL, con requisitos oficiales sencillos y muy conocidos por cualquier proveedor de hosting: PHP 8.3 o superior, MySQL 8.0 o MariaDB 10.6 o superior, Apache o Nginx y HTTPS. Eso significa que la inmensa mayoría de hostings, administradores y técnicos ya saben cómo desplegarlo, mantenerlo, migrarlo y diagnosticarlo. La familiaridad operativa vale mucho más de lo que a veces parece en presentaciones de producto, y todavía pesará más a partir de abril de 2026, cuando WordPress 7.0 deje fuera PHP 7.2 y 7.3 para alinear el stack con versiones realmente mantenidas.
EmDash apuesta por TypeScript, Astro, Workers y una lógica claramente más moderna para desarrolladores que ya viven en ese entorno. Eso puede atraer a un perfil concreto de equipos y proyectos nuevos. Pero también implica un cambio de modelo completo frente a WordPress. El usuario medio de WordPress, o incluso el profesional medio del mercado WordPress, no está esperando necesariamente un CMS montado sobre Astro con plugins aislados y un enfoque pensado para serverless. Muchas veces lo que necesita es algo mucho menos glamuroso: instalar, publicar, actualizar, resolver un problema con un plugin conocido y seguir trabajando. Si tienes curiosidad por ver cómo se siente el otro lado, en wpdirecto tenemos una guía práctica para probar EmDash desde WordPress sin liarte con la consola.
Ahí WordPress conserva una ventaja enorme. No porque sea técnicamente más brillante, sino porque sigue siendo más accesible para una base de usuarios inmensa. Cloudflare plantea EmDash desde una lógica claramente orientada a desarrolladores modernos y plataformas avanzadas. WordPress, en cambio, sigue siendo una herramienta que puede usar desde un freelance con hosting compartido hasta una pyme, un medio local, una universidad, una ONG o una tienda que no quiere reinventar todo su stack para publicar contenido. Esa amplitud de uso es una fortaleza que no se reemplaza fácilmente, y se nota cuando comparas el ritmo de releases pausado del core con la nueva RC2 de WordPress 7.0, que prioriza estabilidad antes que novedades vistosas.
Además, WordPress no solo tiene software y comunidad: tiene inercia. Hay sitios, negocios, agencias, manuales, cursos, plantillas mentales, rutinas de soporte, flujos editoriales y modelos de negocio enteros construidos a su alrededor. EmDash puede prometer un futuro mejor, pero WordPress ya tiene un presente funcional para cientos de millones de webs. Y eso, en tecnología, pesa mucho más que una demo convincente.
La lectura más realista quizá sea otra. EmDash no necesita destronar a WordPress para tener sentido. Puede ser valioso como experimento, como laboratorio de nuevas ideas o como plataforma para proyectos greenfield que quieran arrancar directamente sobre una arquitectura más moderna. Incluso puede empujar debates útiles sobre seguridad de plugins, aislamiento, experiencia para desarrolladores y futuro del CMS open source. Pero de ahí a pensar que la comunidad WordPress va a abandonar masivamente una plataforma GPL, sencilla de desplegar, conocida por millones y respaldada por una red global de profesionales, hay un trecho enorme. Y mientras tanto, el propio WordPress sigue moviendo fichas para acercarse a esa nueva ola, como muestra Studio Code llevando la IA al desarrollo local.
WordPress tiene defectos, y algunos son profundos. Pero también tiene algo que EmDash no puede fabricar en unos meses: legitimidad histórica, tejido comunitario y una cultura del software libre que sigue siendo central para su identidad. Cloudflare ha lanzado una propuesta llamativa. WordPress, mientras tanto, sigue siendo WordPress. Y mover eso no va a ser tan simple como declarar que ha llegado su sucesor espiritual.
¿EmDash es un fork de WordPress?
No. Cloudflare afirma que EmDash no reutiliza código de WordPress y lo presenta como un proyecto nuevo, con licencia MIT, construido en TypeScript y Astro.
¿Por qué parte de la comunidad WordPress valora tanto la GPL?
Porque WordPress se distribuye bajo GPLv2 o posterior y la propia organización destaca que esa licencia garantiza cuatro libertades básicas para usar, estudiar, redistribuir y modificar el software. Para muchos miembros de la comunidad, esa protección es una parte esencial de su identidad.
¿Sigue siendo WordPress más fácil de usar que una alternativa como EmDash?
Para millones de usuarios y profesionales, sí. Su stack basado en PHP y MySQL es ampliamente conocido, está soportado por casi cualquier hosting y forma parte de una cultura técnica muy asentada en el mercado.
¿Puede EmDash convertirse en una alternativa relevante aunque no destrone a WordPress?
Sí. Puede ganar espacio en proyectos nuevos, plataformas modernas y entornos que prioricen aislamiento, serverless y desarrollo en TypeScript. Eso no implica que vaya a sustituir a WordPress en el corto plazo.
¿Qué debería hacer ahora un administrador WordPress ante el ruido de EmDash?
Lo razonable es seguir reforzando lo que ya tiene: actualizar core y plugins, revisar versión de PHP de cara a WordPress 7.0, mantener auditorías de seguridad y, si hay curiosidad técnica, probar EmDash en un entorno aislado para entender por dónde van los nuevos enfoques.
Fuente: emDash vs WordPress
