¿Qué pasó con Countdown Timer Ultimate?

Countdown Timer Ultimate fue cerrado en el directorio de plugins de WordPress.org el 7 de abril de 2026, con la razón de cierre registrada como un problema de seguridad. El registro de vulnerabilidades de Wordfence para el plugin documenta una entrada de 2026 que describe una puerta trasera inyectada, separada de un registro de vulnerabilidad anterior de 2023 para el mismo plugin. El registro del plugin de Wordfence indica aproximadamente 20,000 instalaciones activas y 718,950 descargas.

La entrada de 2026 en la base de datos de Patchstack ofrece más detalle: las versiones 2.6.9 y anteriores eran vulnerables a una puerta trasera, corregida en la versión 2.6.9.1, publicada el 14 de abril de 2026.

Vale la pena ser precisos aquí, porque el plugin tiene más de un registro de seguridad, y combinarlos distorsionaría la historia. Patchstack también tiene un registro de 2023 para Countdown Timer Ultimate: una vulnerabilidad de control de acceso roto que afecta las versiones 2.4 y anteriores, corregida en la versión 2.4.1, publicada el 16 de agosto de 2023.

Se trata de dos problemas distintos, publicados y corregidos por separado, con años de diferencia. Nada en los registros disponibles vincula el reporte de control de acceso roto de 2023 con la puerta trasera de 2026, y este artículo no sugiere lo contrario. Si tu sitio corrió una copia antigua y sin corregir del plugin en algún momento, el problema de 2023 y el de 2026 son cuestiones separadas con cronologías separadas.

WP Beacon, que da seguimiento a los cierres de plugins en WordPress.org, documenta que la eliminación de Countdown Timer Ultimate formó parte de un incidente más amplio que afectó a múltiples plugins asociados con el portafolio Essential Plugin / WP Online Support. La auditoría de WP Beacon sobre ese incidente cubre a los plugins afectados como grupo.

No reproducimos aquí la cronología detallada de esa auditoría, y este artículo no es una investigación del portafolio más amplio — esa es una línea de investigación separada. Lo relevante para alguien que usó Countdown Timer Ultimate es más acotado: este plugin estuvo entre varios cubiertos por ese mismo incidente documentado.

Que WordPress.org elimine un plugin del directorio detiene las nuevas instalaciones y actualizaciones. No llega a los sitios que ya lo tenían instalado. Si tenías Countdown Timer Ultimate activo, desactivarlo o eliminarlo no limpia retroactivamente el contenido que lo referenciaba.

En concreto: el texto del shortcode [wpcdt-countdown] puede permanecer en el contenido de entradas y páginas de tu base de datos indefinidamente. Sin el plugin original (o un reemplazo compatible) activo, WordPress no tiene un controlador para ese shortcode. Los visitantes pueden ver el texto crudo del shortcode o, de otro modo, perder el contador esperado, según cómo maneje el sitio el shortcode ahora sin registrar.

Si tu sitio todavía tiene entradas o páginas que contienen el shortcode [wpcdt-countdown], vale la pena verificarlo directamente. Las referencias del shortcode pueden permanecer en el contenido de entradas o páginas, y los registros de contadores legacy o los metadatos de configuración también pueden permanecer después de que se elimina el plugin — WordPress no elimina el contenido de las entradas solo porque se eliminó el plugin que manejaba un shortcode. Si esos datos siguen siendo utilizables depende de qué se almacenó y cómo, lo cual varía según la instalación.

Countdown Rescue es el plugin de Plugin Lifeboat para esta situación específica: sitios que quedaron con contenido [wpcdt-countdown] sobreviviente tras la eliminación de Countdown Timer Ultimate. La versión 1.0.1 lee los registros de contadores compatibles que sobrevivieron y sus metadatos de configuración, y renderiza una visualización moderna del contador para ese contenido legacy compatible, sin depender del renderizado basado en TimeCircles del plugin original. Countdown Rescue

La compatibilidad con las configuraciones de visualización legacy — etiquetas, unidades, colores, anchos y el estilo visual circular — es parcial, no pixel por pixel. Countdown Rescue también incluye una vista de diagnóstico de solo lectura en Herramientas → Countdown Rescue, para que puedas ver qué contenido de contador legacy encontró en tu sitio antes de decidir los siguientes pasos. Ese descubrimiento está intencionalmente acotado: puede no encontrar referencias de shortcode almacenadas fuera del contenido convencional de WordPress. Countdown Rescue no migra, copia, reescribe ni elimina tus datos legacy originales — funciona junto a lo que ya existe. Si otro plugin ya maneja el shortcode wpcdt-countdown en tu sitio, Countdown Rescue no lo reemplaza ni lo sobrescribe. Más sobre ese principio de diseño de solo lectura: ¿Qué significa compatibilidad de solo lectura?

Puedes leer más en la página de reemplazo de Countdown Timer Ultimate para una comparación más completa de lo que cubre: Página de reemplazo de Countdown Timer Ultimate

Countdown Rescue no es limpieza de malware, remediación de vulnerabilidades, un escáner de seguridad, ni prueba de que un sitio esté libre de compromisos. No escanea, detecta ni elimina código malicioso, y usarlo no dice nada sobre si la puerta trasera de 2026 o cualquier otro problema afectó alguna vez tu instalación específica. Su función es la continuidad visual del contenido de contador legacy sobreviviente — nada más.

Tampoco cubre funcionalidad exclusiva de Pro: la programación avanzada, los temporizadores recurrentes, las redirecciones y las acciones al finalizar quedan fuera de su alcance documentado en v1.0, y no reproduce cada configuración de visualización legacy con exactitud.

Si usaste Countdown Timer Ultimate, o todavía tienes shortcodes [wpcdt-countdown] en tu contenido, vale la pena verificar algunas cosas directamente en lugar de asumir: confirma si el plugin sigue activo en tu sitio, revisa tu contenido en busca de referencias de shortcode restantes y, si tienes alguna razón para pensar que tu sitio fue comprometido — no solo que usaste un plugin afectado —, trata eso como una cuestión de seguridad para un profesional calificado o un escáner de seguridad dedicado, separada de la cuestión de continuidad visual que aborda Countdown Rescue.