Resumen-Los Sistemas de Gestión de Contenido Web (Web Content Management Systems, WCMS) han ganado mucha popularidad debido a la facilidad que aportan a la hora de crear páginas o portales web, sites de comercio electrónico, etc. En este trabajo se explica de forma resumida cómo es el manejo los WCMS y qué se puede lograr con su uso. Para ello, trabajaremos con tres de los más populares WCMS de tipo open-source empleados hoy en día, Joomla, Wordpress y Drupal, y veremos las ventajas e inconvenientes de trabajar con cada uno de ellos. Con este fin, crearemos tres web iguales en requisitos y funcionalidades, una con cada WCMS, y se analizará cualitativamente la complejidad de cada uno de ellos. Finalmente, realizaremos un análisis básico de seguridad de las webs creadas, informando de sus posibles vulnerabilidades, explicando cómo mejorar su seguridad, qué fallos no debemos cometer y qué WCMS es inicialmente más seguro/vulnerable. Palabras Clave-sistemas de gestión de contenidos web, seguridad, Joomla, Wordpress, Drupal I. INTRODUCCIÓN Los Sistemas de Gestión de Contenido Web (Web Content Management Systems, WCMS) se utilizan generalmente en entornos donde es necesario crear un portal online de contenidos web sin necesidad de disponer de cocimientos sobre programación web y donde además se permite la creación de gran variedad de roles de usuario [1][2][3]. Un ejemplo de lo citado sería la redacción de un periódico, donde están interesados en lanzar su edición electrónica online. En este caso los editores sólo tienen conocimientos informáticos de ofimática, no de programación web para crear su portal, y es en este punto donde harían uso de los gestores de contenido web para poder llevar a cabo tal fin.Los Open Source WCMS, también denominados WCMS de segunda generación, son plataformas de código abierto (open-source) desarrolladas a menudo en PHP y alimentadas con sus propias comunidades de usuarios, que aportan tanto soluciones como funcionalidades a estos [4]. La estructura básica de un WCMS la componen las siguientes partes: i) los archivos propios del gestor de contenidos, ii) un proveedor de hospedaje para almacenar en él los archivos propios del WCMS, y iii) una base de datos (p.e.: MySQL) para vincularla y almacenar en ella la información de nuestro futuro site. Los WCMS ofrecen una zona de administración o desarrollo, donde podremos añadir artículos, funcionalidades o dotar de un aspecto concreto conocida como back-end. Por otro lado la parte visible para el visitante del site es conocida como front-end.En este artículo, ampliación del trabajo realizado en [5], se explica cómo es el manejo los WCMS y qué se puede lograr con su uso. Para ello, trabajaremos con tres WCMS populares y con buenas prestaciones [6]: Joomla [7], Wordpress [8] y Drupal [9]. Aunque Joomla y Drupal han ido perdiendo protagonismo en los últimos años frente a otras propuestas su todavía amplio uso nos ha hecho optar por incluirlos en esta comparativa [10]. Veremos también las ventajas e