SEGURIDAD DE PLUGINS
¿Es seguro Code Snippets?
An easy, clean, and simple way to enhance your site with code snippets.
Qué hace este plugin
- Slug:
code-snippets - Autor: Code Snippets Pro
- 1000000+ instalaciones activas
- 94/100 calificación (509 reseñas en wordpress.org)
- 22420703 descargas totales
- En WordPress.org desde 2012-06-13
codecssmultisitephpsnippets
Estado de mantenimiento
- Última versión conocida: 3.9.6
- Última actualización: 2026-08-28 1:13pm GMT
- Probado hasta WordPress: 7.0.4
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
6 CVEs conocidos registrados para Code Snippets.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2025-13035 | Code Snippets [code-snippets] < 3.9.2 | Control incorrecto de la generación de código (inyección de código) | Alta 8,0 | < 3.9.2 | 3.9.2 | 2025-11-18 | ✓ corregido en la última versión |
| CVE-2023-47666 | Code Snippets [code-snippets] < 3.6.0 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 3.6.0 | 3.6.0 | 2023-11-06 | ✓ corregido en la última versión |
| CVE-2022-25617 | Code Snippets [code-snippets] < 2.14.4 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 2.14.4 | 2.14.4 | 2022-05-18 | ✓ corregido en la última versión |
| CVE-2021-25008 | Code Snippets [code-snippets] < 2.14.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 2.14.3 | 2.14.3 | 2021-12-27 | ✓ corregido en la última versión |
| CVE-2020-8417 | Code Snippets [code-snippets] < 2.14.0 | Falsificación de petición en sitios cruzados (CSRF) | Alta 8,8 | < 2.14.0 | 2.14.0 | 2020-01-28 | ✓ corregido en la última versión |
| — | Code Snippets [code-snippets] < 2.7.0 | — | Desconocido | < 2.7.0 | 2.7.0 | 2016-07-24 | ✓ corregido en la última versión |
| — | Code Snippets [code-snippets] < 2.7.0 | — | Desconocido | < 2.7.0 | 2.7.0 | 2016-07-24 | ✓ corregido en la última versión |
| — | Code Snippets [code-snippets] < 3.9.5 | — | Desconocido | < 3.9.5 | 3.9.5 | 0000-00-00 | ✓ corregido en la última versión |
+ 4 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| — | Code Snippets [code-snippets] < 2.7.0 | — | Desconocido | < 2.7.0 | 2.7.0 | — | ✓ corregido en la última versión |
| — | Code Snippets < 2.7.0 - Authenticated Reflected Cross-Site Scripting (XSS) | — | Desconocido | < 2.7.0 | 2.7.0 | — | ✓ corregido en la última versión |
| CVE-2023-47666 | Code Snippets < 3.6.0 - Arbitrary settings change via CSRF | — | Desconocido | < 3.6.0 | 3.6.0 | — | ✓ corregido en la última versión |
| CVE-2026-1785 | Code Snippets < 3.9.5 - Cloud Snippet Download/Update Actions via CSRF | — | Desconocido | < 3.9.5 | 3.9.5 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Code Snippets actualizado — 3.9.6 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager — 3000000+ instalaciones activas — 98/100 (1875) — PHP máx. 8.4
- Head & Footer Code — 100000+ instalaciones activas — 100/100 (51) — PHP máx. 8.4
- Simple Custom CSS Plugin — 100000+ instalaciones activas — 94/100 (159)
- Shortcoder — Create Shortcodes for Anything — 100000+ instalaciones activas — 98/100 (227)
- Blocks Animation: CSS Animations for Gutenberg Blocks — 90000+ instalaciones activas — 94/100 (69) — PHP máx. 8.4
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.