{"id":32233,"date":"2026-10-30T12:11:32","date_gmt":"2026-10-30T17:11:32","guid":{"rendered":"https:\/\/gulupadigital.com\/?p=32233"},"modified":"2026-10-30T12:14:56","modified_gmt":"2026-10-30T17:14:56","slug":"vulnerabilidad-wordpress-7-1-3-actualizar-7-1-4","status":"publish","type":"post","link":"https:\/\/gulupadigital.com\/en\/vulnerabilidad-wordpress-7-1-3-actualizar-7-1-4\/","title":{"rendered":"Vulnerabilidad en WordPress: qu\u00e9 es, a qui\u00e9n afecta y c\u00f3mo proteger tu sitio hoy"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">El 28 de octubre de 2026 WordPress public\u00f3 la versi\u00f3n 7.1.4 para cerrar una vulnerabilidad que permite ejecutar c\u00f3digo en un servidor sin necesidad de tener una cuenta. Dos d\u00edas despu\u00e9s, seg\u00fan <a target=\"_blank\" rel=\"noopener nofollow\" href=\"https:\/\/thehackernews.com\/2026\/10\/wordpress-rce-flaw-draws-nearly-63000.html\">The Hacker News<\/a>, la firma de seguridad Wordfence report\u00f3 que hab\u00eda bloqueado 62.969 intentos de explotarla en solo 24 horas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si tu negocio depende de un sitio en WordPress, esto te toca de forma directa. La falla no est\u00e1 en un plugin dudoso ni en un tema pirata: est\u00e1 en el n\u00facleo, en el mecanismo que usas para protegerte, la actualizaci\u00f3n. En esta gu\u00eda te explicamos qu\u00e9 pas\u00f3, qu\u00e9 significa el CVSS 8,1 que acompa\u00f1a a la noticia, a qui\u00e9n afecta y qu\u00e9 hacer hoy mismo. Lo escribimos desde Gulupa Digital, la agencia de Medell\u00edn que crea y da <a href=\"https:\/\/gulupadigital.com\/soporte-mantenimiento-wordpress\/\" data-type=\"link\" data-id=\"https:\/\/gulupadigital.com\/soporte-mantenimiento-wordpress\/\">soporte a sitios WordPress<\/a> para empresas desde 2016.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu\u00e9 pas\u00f3: fechas, versiones y cifras<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Estos son los datos que confirman las fuentes:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Fecha del parche:<\/strong> 28 de octubre de 2026, con <a href=\"https:\/\/wordpress.org\/support\/wordpress-version\/version-7-1-4\/\" target=\"_blank\" rel=\"noopener nofollow\">WordPress 7.1.4<\/a>.<\/li>\n\n\n\n<li><strong>Alcance de la versi\u00f3n:<\/strong> WordPress cuenta 22 vulnerabilidades corregidas, repartidas en 17 avisos, seg\u00fan <a href=\"https:\/\/patchstack.com\/articles\/wordpress-7-1-4-security-release\/\" target=\"_blank\" rel=\"noopener nofollow\">Patchstack<\/a>.<\/li>\n\n\n\n<li><strong>La m\u00e1s grave:<\/strong> una condici\u00f3n de carrera durante las actualizaciones del n\u00facleo que puede terminar en ejecuci\u00f3n remota de c\u00f3digo (RCE). La report\u00f3 el investigador Umut Bayram.<\/li>\n\n\n\n<li><strong>Versiones afectadas:<\/strong> del n\u00facleo de WordPress 4.7 a la 7.1.3.<\/li>\n\n\n\n<li><strong>Puntaje:<\/strong> CVSS 8,1, nivel alto. Al cierre de la noticia no tiene identificador CVE.<\/li>\n\n\n\n<li><strong>Ataques:<\/strong> Wordfence bloque\u00f3 62.969 intentos en 24 horas.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Las dem\u00e1s vulnerabilidades de la versi\u00f3n son menos urgentes: casi todas exigen al menos una cuenta de colaborador, seg\u00fan Patchstack. Por eso toda la atenci\u00f3n se concentr\u00f3 en la falla de la actualizaci\u00f3n, la que m\u00e1s preocupa porque no exige cuenta.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">C\u00f3mo funciona la falla, en palabras simples<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Imagina que remodelas tu oficina. Los obreros descargan los materiales en el pasillo, con la puerta de la calle abierta, y tardan unos minutos en terminar. Si alguien entra justo en ese momento, puede tocar lo que a\u00fan no est\u00e1 asegurado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Algo parecido ocurre con WordPress. Cuando aplica una actualizaci\u00f3n completa del n\u00facleo, descomprime los archivos nuevos en una carpeta temporal llamada <code>wp-content\/upgrade<\/code>. Esa copia incluye el instalador de WordPress. En muchos servidores esa carpeta se puede abrir desde el navegador y su ruta es predecible. Un atacante que pida el instalador en el instante exacto puede interactuar con esa copia a medio instalar y llegar a ejecutar c\u00f3digo PHP en tu servidor. Es lo que en seguridad se llama una condici\u00f3n de carrera: gana quien llega en el momento justo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para que el ataque funcione deben coincidir cuatro cosas:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Una actualizaci\u00f3n completa que contenga los archivos del instalador.<\/li>\n\n\n\n<li>Acceso web y PHP p\u00fablico a esa carpeta temporal.<\/li>\n\n\n\n<li>Una ruta predecible o descubierta.<\/li>\n\n\n\n<li>Tiempo suficiente antes de que WordPress borre los archivos temporales.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">En laboratorio esa ventana dura segundos, y Wordfence advierte que el atacante debe acertar en ella. Ejecutar c\u00f3digo en tu servidor significa, en la pr\u00e1ctica, poder crear administradores, instalar archivos maliciosos o modificar tu sitio.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu\u00e9 es el CVSS y por qu\u00e9 esta falla tiene 8,1<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">CVSS son las siglas de Common Vulnerability Scoring System, en espa\u00f1ol, Sistema de Puntuaci\u00f3n de Vulnerabilidades Comunes. Es un est\u00e1ndar abierto que mantiene <a target=\"_blank\" rel=\"noopener nofollow\" href=\"https:\/\/www.first.org\/cvss\/\">FIRST<\/a> y que la base de datos oficial de vulnerabilidades de Estados Unidos, la <a target=\"_blank\" rel=\"noopener nofollow\" href=\"https:\/\/nvd.nist.gov\/vuln-metrics\/cvss\">NVD<\/a>, usa para calificar casi todas las fallas conocidas. Resume en un n\u00famero de 0 a 10 qu\u00e9 tan grave es una vulnerabilidad desde el punto de vista t\u00e9cnico.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La escala de la versi\u00f3n 3 se lee as\u00ed:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>0,1 a 3,9:<\/strong> baja.<\/li>\n\n\n\n<li><strong>4,0 a 6,9:<\/strong> media.<\/li>\n\n\n\n<li><strong>7,0 a 8,9:<\/strong> alta.<\/li>\n\n\n\n<li><strong>9,0 a 10:<\/strong> cr\u00edtica.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">La falla de WordPress tiene 8,1, es decir, <strong>alta y a menos de un punto de cr\u00edtica<\/strong>. Una lectura nuestra, que ninguna de las fuentes confirma: es probable que no llegue a 9 porque el ataque exige acertar en una ventana de segundos. Eso no la hace inofensiva, y hay dos razones.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La primera es que el CVSS mide la gravedad t\u00e9cnica de la falla, no si alguien la est\u00e1 explotando hoy. Aqu\u00ed s\u00ed hay explotaci\u00f3n: Wordfence observ\u00f3 atacantes sondeando sitios durante horas para pillar ese instante. La segunda es que no se necesita cuenta. Cualquier visitante an\u00f3nimo puede intentarlo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">A qui\u00e9n afecta y qu\u00e9 versi\u00f3n instalar<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Afecta al n\u00facleo de WordPress desde la versi\u00f3n 4.7 hasta la 7.1.3, o sea, a casi cualquier sitio que no se haya actualizado esta semana. No depende de tus plugins ni de tu tema, aunque un hosting que deja <code>wp-content\/upgrade<\/code> abierto a la web s\u00ed aumenta la exposici\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Qu\u00e9 versi\u00f3n instalar depende de tu rama:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Si est\u00e1s en la rama 7.1:<\/strong> actualiza a la 7.1.4.<\/li>\n\n\n\n<li><strong>Si est\u00e1s en una rama anterior con soporte:<\/strong> instala la \u00faltima versi\u00f3n de esa rama. WordPress public\u00f3 correcciones para todas las ramas soportadas, hasta la 4.7.39, seg\u00fan Patchstack.<\/li>\n\n\n\n<li><strong>Si est\u00e1s en la 4.6 o anterior:<\/strong> esas versiones ya no reciben parches de seguridad, seg\u00fan la <a href=\"https:\/\/wordpress.org\/support\/wordpress-version\/version-7-1-4\/\" target=\"_blank\" rel=\"noopener nofollow\">p\u00e1gina oficial de la versi\u00f3n 7.1.4<\/a>. Aqu\u00ed el problema es m\u00e1s grande que esta falla y toca migrar.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Algunos proveedores de hosting administrado, como Pantheon, <a target=\"_blank\" rel=\"noopener nofollow\" href=\"https:\/\/docs.pantheon.io\/release-notes\/2026\/10\/wordpress-7-1-4\">anunciaron mitigaciones a nivel de plataforma<\/a>. Aun as\u00ed, pidieron a sus clientes actualizar cuanto antes. Si tu sitio est\u00e1 en un hosting as\u00ed, pregunta qu\u00e9 reglas aplicaron, pero no lo tomes como sustituto del parche.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu\u00e9 dicen de verdad los 62.969 intentos<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La cifra es de Wordfence y cuenta ataques bloqueados por su firewall en los sitios que protege. No son sitios comprometidos, y los reportes disponibles no dicen cu\u00e1ntos sitios sin protecci\u00f3n fueron vulnerados. Leerla como \u00ab62.969 sitios hackeados\u00bb es un error.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lo que s\u00ed muestra el dato es el comportamiento de los atacantes. Dos de las mayores fuentes sondearon peque\u00f1os grupos de sitios durante unas 14,5 horas seguidas, algo coherente con esperar la breve ventana de una actualizaci\u00f3n. Otras probaron muchas variaciones de nombres de carpeta y de versi\u00f3n, y varias consultaron una y otra vez archivos como <code>setup-config.php<\/code>. Alex Thomas, quien lidera el equipo de respuesta a amenazas de Wordfence, se\u00f1ala que no todas las solicitudes usaron la ruta exacta vulnerable, pero que el sondeo sostenido indica que entendieron la condici\u00f3n de carrera casi de inmediato.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lo que debes llevarte: pasaron dos d\u00edas entre el parche y un sondeo masivo y automatizado. Si esperas a la pr\u00f3xima revisi\u00f3n mensual para actualizar, ya perdiste esa carrera.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu\u00e9 hacer hoy, paso a paso<\/h2>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Haz un respaldo completo<\/strong> de archivos y base de datos. Es tu punto de retorno si algo falla durante la actualizaci\u00f3n.<\/li>\n\n\n\n<li><strong>Cierra el acceso web a <code>wp-content\/upgrade<\/code> antes de actualizar.<\/strong> Seg\u00fan Patchstack, el ataque exige que esa carpeta sea alcanzable por web. Cerrarla es una mitigaci\u00f3n que deducimos de esa condici\u00f3n, no una medida oficial de WordPress ni de Wordfence. En Apache, en el <code>.htaccess<\/code> de la ra\u00edz y antes del bloque de WordPress:<code>RewriteEngine On RewriteRule ^wp-content\/upgrade\/ - [F,L]<\/code><br>En Nginx, dentro del bloque <code>server<\/code> del sitio:<code>location ^~ \/wp-content\/upgrade\/ { deny all; }<\/code><br>Si no administras tu servidor, p\u00eddele a tu hosting o a tu equipo t\u00e9cnico que lo aplique. Despu\u00e9s confirma que las actualizaciones siguen funcionando.<\/li>\n\n\n\n<li><strong>Actualiza el n\u00facleo.<\/strong> 7.1.4 si est\u00e1s en la rama 7.1, o la \u00faltima versi\u00f3n de tu rama. Conf\u00edrmalo en Escritorio > Actualizaciones o con <code>wp core version<\/code>.<\/li>\n\n\n\n<li><strong>Actualiza tambi\u00e9n plugins y temas.<\/strong> Esta falla es del n\u00facleo, pero la misma ventana de mantenimiento es el momento de cerrar lo que tengas atrasado.<\/li>\n\n\n\n<li><strong>Revisa si ya te toc\u00f3<\/strong>, como explicamos a continuaci\u00f3n.<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">C\u00f3mo saber si ya te afect\u00f3<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Wordfence recomienda buscar solicitudes sospechosas a archivos PHP dentro de <code>wp-content\/upgrade<\/code>, adem\u00e1s de administradores, plugins o archivos PHP que no reconozcas. En la pr\u00e1ctica:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Logs de acceso:<\/strong> busca la cadena <code>wp-content\/upgrade<\/code> (por ejemplo con <code>grep \"wp-content\/upgrade\" access.log<\/code>). Una respuesta 200 a un archivo PHP en esa ruta merece investigaci\u00f3n.<\/li>\n\n\n\n<li><strong>Administradores:<\/strong> <code>wp user list --role=administrator<\/code>. Cualquier cuenta que no creaste t\u00fa o tu equipo es una alerta.<\/li>\n\n\n\n<li><strong>Plugins:<\/strong> <code>wp plugin list<\/code>. Busca plugins que nadie instal\u00f3.<\/li>\n\n\n\n<li><strong>Archivos del n\u00facleo:<\/strong> <code>wp core verify-checksums<\/code> compara tus archivos con los oficiales.<\/li>\n\n\n\n<li><strong>Archivos PHP recientes<\/strong> en <code>wp-content<\/code> que no correspondan a una actualizaci\u00f3n tuya.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Si encuentras algo, no borres a ciegas. A\u00edsla el sitio, conserva los logs, restaura desde un respaldo limpio anterior al incidente y cambia todas las credenciales: WordPress, base de datos, hosting y las claves de <code>wp-config.php<\/code>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Por qu\u00e9 un WordPress sin mantenimiento sale caro<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El problema de fondo rara vez es la falla puntual. Es cu\u00e1nto tardas en enterarte y en parchar. El parche sali\u00f3 el 28 de octubre y en un par de d\u00edas ya hab\u00eda sondeo automatizado y sostenido contra ella. Un sitio sin responsable, sin respaldos probados y sin reglas en el servidor queda dependiendo de la suerte.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un WordPress que vende o capta clientes necesita, como m\u00ednimo, un proceso que cubra esto:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Respaldos que se prueban,<\/strong> no solo se programan.<\/li>\n\n\n\n<li><strong>Actualizaciones controladas,<\/strong> primero en un entorno de pruebas y luego en producci\u00f3n, para no romper el dise\u00f1o ni el carrito de compras.<\/li>\n\n\n\n<li><strong>Reglas en el servidor<\/strong> que cierren rutas que nadie deber\u00eda abrir desde internet.<\/li>\n\n\n\n<li><strong>Revisi\u00f3n peri\u00f3dica<\/strong> de usuarios administradores, plugins y archivos.<\/li>\n\n\n\n<li><strong>Alguien que lea los avisos de seguridad<\/strong> el mismo d\u00eda en que salen, como este.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">En Gulupa Digital trabajamos con WordPress, Elementor Pro y WooCommerce, y sabemos que lo que m\u00e1s duele no es la falla, sino enterarse tarde. Si quieres que revisemos la versi\u00f3n, la exposici\u00f3n de carpetas, los usuarios y los archivos de tu sitio, conoce nuestros <strong><a href=\"https:\/\/gulupadigital.com\/soporte-mantenimiento-wordpress\/\">planes de soporte t\u00e9cnico para WordPress<\/a><\/strong>. Si est\u00e1s pensando en un sitio nuevo, mira c\u00f3mo hacemos el <strong><a href=\"https:\/\/gulupadigital.com\/diseno-web\/\" data-type=\"link\" data-id=\"https:\/\/gulupadigital.com\/diseno-web\/\">desarrollo de sitios web en WordPress<\/a><\/strong> y c\u00f3mo se conecta con tu <strong><a href=\"https:\/\/gulupadigital.com\/posicionamiento-seo\/\" data-type=\"page\" data-id=\"23\">estrategia de SEO<\/a><\/strong>. Tambi\u00e9n publicamos avisos como este en nuestro <a href=\"https:\/\/www.instagram.com\/gulupadigital\" target=\"_blank\" rel=\"noopener nofollow\">Instagram<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Preguntas frecuentes sobre la vulnerabilidad de WordPress<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfMi sitio fue hackeado si usa una versi\u00f3n entre la 4.7 y la 7.1.3?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">No necesariamente. Tu sitio es vulnerable, pero la explotaci\u00f3n exige acertar en la ventana de segundos de una actualizaci\u00f3n completa del n\u00facleo y que la carpeta <code>wp-content\/upgrade<\/code> sea accesible por web. Aun as\u00ed, conviene actualizar y revisar tus logs.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfQu\u00e9 es una ejecuci\u00f3n remota de c\u00f3digo (RCE)?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Es una falla que permite a alguien ejecutar sus propias instrucciones en tu servidor desde internet. Con eso puede crear administradores, subir archivos maliciosos o modificar tu sitio.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfQu\u00e9 significa que tenga CVSS 8,1?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">El CVSS califica de 0 a 10 la gravedad t\u00e9cnica de una vulnerabilidad. De 7,0 a 8,9 se considera alta y de 9,0 a 10 cr\u00edtica. La falla de WordPress est\u00e1 en alta, a menos de un punto de cr\u00edtica.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfUn plugin de seguridad o un firewall me protege?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Puede bloquear intentos, como los 62.969 que report\u00f3 Wordfence, pero la soluci\u00f3n definitiva es el parche. \u00dasalo como capa extra, no como sustituto de actualizar.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfQu\u00e9 pasa si tengo WordPress 4.6 o una versi\u00f3n m\u00e1s antigua?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Esas versiones ya no reciben actualizaciones de seguridad. Necesitas migrar a una versi\u00f3n con soporte, con respaldo previo y pruebas, porque saltar tantas versiones puede romper plugins y dise\u00f1o.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El 28 de octubre de 2026 WordPress public\u00f3 la versi\u00f3n 7.1.4 para cerrar una vulnerabilidad que permite ejecutar c\u00f3digo en un servidor sin necesidad de tener una cuenta. Dos d\u00edas despu\u00e9s, seg\u00fan The Hacker News, la firma de seguridad Wordfence report\u00f3 que hab\u00eda bloqueado 62.969 intentos de explotarla en solo 24 horas. Si tu negocio [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":28863,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":"","rank_math_title":"Vulnerabilidad en WordPress 7.1.3: qu\u00e9 hacer hoy %sep% %sitename%","rank_math_description":"Falla RCE en WordPress 4.7 a 7.1.3 con CVSS 8,1 y 62.969 ataques en 24 horas. Qu\u00e9 es, a qui\u00e9n afecta y c\u00f3mo proteger tu sitio hoy con la 7.1.4.","rank_math_focus_keyword":"vulnerabilidad WordPress","rank_math_canonical_url":"","rank_math_robots":[],"_gulupa_en_title":"","_gulupa_en_content":"","_gulupa_en_excerpt":"","_gulupa_en_seo_title":"","_gulupa_en_seo_description":""},"categories":[136,592],"tags":[],"class_list":["post-32233","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad-digital","category-desarrollo-web"],"acf":[],"gulupa_card":{"img":"https:\/\/gulupadigital.com\/wp-content\/uploads\/2026\/03\/2026-03-27-test-us-upload-4973899-jpg.jpg","cat":"SEGURIDAD DIGITAL","short":"Seguridad digital","date":"October 30, 2026","r":10},"_links":{"self":[{"href":"https:\/\/gulupadigital.com\/en\/wp-json\/wp\/v2\/posts\/32233","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/gulupadigital.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gulupadigital.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gulupadigital.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/gulupadigital.com\/en\/wp-json\/wp\/v2\/comments?post=32233"}],"version-history":[{"count":3,"href":"https:\/\/gulupadigital.com\/en\/wp-json\/wp\/v2\/posts\/32233\/revisions"}],"predecessor-version":[{"id":32236,"href":"https:\/\/gulupadigital.com\/en\/wp-json\/wp\/v2\/posts\/32233\/revisions\/32236"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/gulupadigital.com\/en\/wp-json\/wp\/v2\/media\/28863"}],"wp:attachment":[{"href":"https:\/\/gulupadigital.com\/en\/wp-json\/wp\/v2\/media?parent=32233"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gulupadigital.com\/en\/wp-json\/wp\/v2\/categories?post=32233"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gulupadigital.com\/en\/wp-json\/wp\/v2\/tags?post=32233"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}