La recopilación de plugins que publicamos en enero de 2012 se ha quedado completamente desfasada. WordPress CDN Rewrite, Ultimate TinyMCE, WPtouch, Slick Social Share Buttons y otras extensiones de aquella lista respondían a problemas de otra época. Algunas ya no existen, otras dejaron de mantenerse y muchas de sus funciones forman parte del propio WordPress o del tema.
En lugar de conservar una lista por fecha, hemos convertido este artículo en una guía práctica para elegir plugins en 2026. Aquí encontrarás opciones conocidas y mantenidas para tareas concretas, siempre enlazadas a su ficha oficial en WordPress.org. No necesitas instalarlas todas: el objetivo es encontrar la herramienta adecuada para cada web.
Wordfence Security reúne firewall de aplicación, análisis de malware, protección del acceso, autenticación en dos pasos y passkeys. Puede servir como una capa adicional para una web que necesita vigilar intentos de acceso o revisar archivos modificados. La versión gratuita y las opciones de pago no ofrecen exactamente lo mismo, así que conviene revisar qué incluye cada plan.
Un plugin de seguridad no sustituye las actualizaciones, las contraseñas únicas, el HTTPS ni una configuración correcta del servidor. Tampoco conviene activar varios firewalls sin saber cómo se relacionan: pueden duplicar comprobaciones, enviar avisos contradictorios o complicar el diagnóstico cuando algo falla.
Para copias y migraciones, UpdraftPlus permite programar respaldos de archivos y base de datos y enviarlos a servicios externos. Es útil para automatizar una parte del mantenimiento, pero una copia guardada en el mismo servidor no protege frente a un fallo de disco o un problema de acceso. Antes de dar por buena una copia, intenta restaurarla en una instalación de pruebas.
Contact Form 7 sigue siendo una alternativa flexible para crear formularios de contacto sin convertir el panel en una colección de campos innecesarios. Puede ampliarse con extensiones para antispam, validación o integraciones, aunque cada extensión añade otra pieza que mantener. Si solo necesitas un formulario sencillo, empieza con lo mínimo y prueba el envío desde móvil.
Cuando el proyecto necesita catálogo, carrito, pagos, impuestos y gestión de pedidos, WooCommerce es la referencia más extendida dentro de WordPress. No es un plugin ligero para añadir un botón de compra a una página: convierte el sitio en una tienda y exige revisar alojamiento, copias, actualizaciones, seguridad, correo y cumplimiento legal.
Para consultar datos de Search Console, Analytics, AdSense, PageSpeed Insights o Tag Manager desde el escritorio, Site Kit by Google ofrece una integración oficial. Su instalación evita pegar varios fragmentos de código a mano, aunque el responsable del sitio sigue teniendo que configurar correctamente el consentimiento y la privacidad.
En WPdirecto tienes más información en nuestra guía de Site Kit by Google. Si buscas más recursos para administrar un proyecto, también hemos actualizado la recopilación de documentación y herramientas oficiales de WordPress.
Performance Lab agrupa funciones del equipo de rendimiento de WordPress para probar mejoras antes de que lleguen al núcleo. No es un botón mágico para hacer que una web cargue rápido, y algunas funciones pueden ser experimentales. Tiene más sentido en entornos de pruebas, sitios de desarrollo o instalaciones cuyos responsables quieren evaluar cambios concretos.
Para averiguar qué plugin, tema o consulta está provocando un problema, Query Monitor muestra consultas de base de datos, errores PHP, hooks, bloques, scripts, hojas de estilo y peticiones a la API HTTP. Es una herramienta para administradores y desarrolladores, no un plugin que debas dejar visible para todos los usuarios de una web.
Si tu alojamiento usa Redis, Redis Object Cache puede guardar objetos de WordPress en memoria y reducir trabajo repetido en determinadas instalaciones. Su utilidad depende de que Redis esté disponible y bien configurado en el servidor. Instalarlo sin ese soporte no aporta nada.
El rendimiento no se arregla instalando varios plugins de caché a la vez. Empieza por medir, elimina extensiones que no utilices y revisa imágenes, consultas, scripts externos y configuración del alojamiento. Si quieres profundizar, en WPdirecto tienes una guía de rendimiento para WordPress con una revisión más amplia.
La recomendación para WordPress CDN Rewrite, WP HTML Author Bio, Site Background Slider, Pretty Pinterest Pins, Stop Censorship Ribbon, FoxyPress, Ultimate TinyMCE, WP-Aletheia y Magic Action Box es no buscarlos para una instalación nueva. Las fichas antiguas utilizaban la ruta /extend/plugins/, varias funciones dependían de servicios que ya no existen y el texto original hablaba de dispositivos móviles que hoy cubren los temas responsive.
WPtouch merece una mención aparte. En 2012 era una forma rápida de mostrar una versión móvil independiente, pero hoy lo normal es utilizar un tema responsive o un tema de bloques que adapte la misma página a distintos tamaños de pantalla. Añadir una capa móvil separada puede generar contenido duplicado, reglas de caché distintas y más trabajo de mantenimiento.
Una instalación sana no es la que tiene más plugins, sino la que tiene los necesarios, actualizados y bien configurados. Antes de añadir una extensión, comprueba si WordPress, el tema o un plugin que ya utilizas resuelven esa función. Esa pequeña revisión suele evitar duplicidades y problemas difíciles de localizar.
Fuentes: fichas oficiales de Wordfence, UpdraftPlus, Contact Form 7, WooCommerce, Site Kit, Performance Lab, Query Monitor y Redis Object Cache en WordPress.org.
