SEGURIDAD DE PLUGINS
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Classic Editor Addon — verificado contra la base de datos de seguridad local de WP Clinic.
classic-editor-addonclassic editorclassic widgetsremove frontend scriptsremove frontend stylingremove patterns
0 CVEs conocidos registrados para Classic Editor Addon. Reportadas entre 2022 y 2022.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| — | Classic Editor + [classic-editor-addon] < 2.6.4 | — | Desconocido | < 2.6.4 | 2.6.4 | 2022-01-24 | ✓ corregido en la última versión |
| — | Classic Editor + [classic-editor-addon] < 2.6.4 | — | Desconocido | < 2.6.4 | 2.6.4 | 2022-01-24 | ✓ corregido en la última versión |
| — | Classic Editor + [classic-editor-addon] < 2.6.4 | — | Desconocido | < 2.6.4 | 2.6.4 | 2022-01-24 | ✓ corregido en la última versión |
| — | Classic Editor + [classic-editor-addon] < 2.6.4 | — | Desconocido | < 2.6.4 | 2.6.4 | — | ✓ corregido en la última versión |
| — | Classic Editor + [classic-editor-addon] < 2.6.4 | — | Desconocido | < 2.6.4 | 2.6.4 | — | ✓ corregido en la última versión |
Arbitrary Plugin Installation from Dependency via Cross-Site Request Forgery (CSRF) vulnerability discovered by Jan w Oleju in WordPress Classic Editor Addon plugin (versions <= 2.6.3).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
Arbitrary Plugin Activation vulnerability discovered by Jan w Oleju in WordPress Classic Editor Addon plugin (versions <= 2.6.3).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
The Classic Editor Addon plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 2.6.3. This is due to inclusion of a vulnerable version of the wp-dependency-installer library. This makes it possible for unauthenticated attackers to install and activate arbitrary plugins via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
The wp-dependency-installer library, used in the plugins, does not have CSRF check in its dependency_installer AJAX action with the install method, which could allow attackers to make a logged in admin install plugins defined in the wp-dependencies.json via a CSRF attack.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: WPScan
The wp-dependency-installer library, used in the plugins does not have authorisation and CSRF checks in its dependency_installer AJAX action with the activate method, allowing any authenticated users, such as subscriber to activate arbitrary plugin installed on the blog. Furthermore, despite having a capability check, the install method was missing any CSRF which could allow attackers to make a logged in admin install plugins defined in the wp-dependencies.json via a CSRF attack.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: WPScan
Mantén Classic Editor Addon actualizado — 4.4.1 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.