SEGURIDAD DE PLUGINS

¿Es seguro Betterlinks?

Shorten, cloak, redirect & track every link in WordPress. Branded short URLs, click analytics, affiliate links & MCP access for AI assistants.

Qué hace este plugin

  • Slug: betterlinks
  • Autor: WPDeveloper
  • 20000+ instalaciones activas
  • 96/100 calificación (85 reseñas en wordpress.org)
  • 863692 descargas totales
  • En WordPress.org desde 2021-01-14

affiliate linkslink cloakinglink shortenerredirectsurl shortener

Estado de mantenimiento

  • Última versión conocida: 3.0.0
  • Última actualización: 2026-08-23 11:21am GMT
  • Probado hasta WordPress: 7.1
  • Requiere PHP: 7.4+
  • PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

4 CVEs conocidos registrados para Betterlinks. Reportadas entre 2021 y 2026.

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-19801 BetterLinks – Link Shortener, Link Cloaking, Redirects, Affiliate Link Manager & MCP [betterlinks] <= 3.1.0 (unfixed) Falta de control de autorización Media 4,3 < 3.1.0 3.1.0 2026-08-25 ⚠ necesita actualización
CVE-2024-51672 BetterLinks – Link Shortener, Link Cloaking, Redirects, Affiliate Link Manager & MCP [betterlinks] < 2.1.8 Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) Alta 7,6 < 2.1.8 2.1.8 2024-11-01 ✓ corregido en la última versión
CVE-2023-45104 BetterLinks – Link Shortener, Link Cloaking, Redirects, Affiliate Link Manager & MCP [betterlinks] < 1.6.1 Falta de control de autorización Alta 7,3 < 1.6.1 1.6.1 2023-10-18 ✓ corregido en la última versión
CVE-2021-24812 BetterLinks – Link Shortener, Link Cloaking, Redirects, Affiliate Link Manager & MCP [betterlinks] < 1.2.6 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,4 < 1.2.6 1.2.6 2021-10-20 ✓ corregido en la última versión

Cómo solucionarlo

Mantén Betterlinks actualizado — 3.0.0 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

Verifica tu propio sitio WordPress

Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.