SEGURIDAD DE PLUGINS
¿Es seguro Comment Form?
Advanced Comment Form lets you customize plenty of things on the default comment forms in WordPress.
Qué hace este plugin
- Slug:
comment-form - Autor: Rock Solid
- 4000+ instalaciones activas
- 100/100 calificación (19 reseñas en wordpress.org)
- 73171 descargas totales
- En WordPress.org desde 2014-06-23
comment formcommentsform
Estado de mantenimiento
- Última versión conocida: 1.2.3
- Última actualización: 2024-06-06 8:28am GMT
- Probado hasta WordPress: 6.5.10
- Requiere PHP: 7.2+
- PHP máximo soportado (analizado): 8.4
⚠ Comment Form no se actualiza hace más de 820 días. Un plugin sin mantenimiento no recibe nuevas correcciones de seguridad, lo cual es en sí mismo un riesgo — incluso sin un CVE conocido.
Vulnerabilidades conocidas
1 CVE conocido registrado para Comment Form. Reportadas entre 2022 y 2022.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2022-3220 | Advanced Comment Form [comment-form] < 1.2.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 1.2.1 | 1.2.1 | 2022-09-15 | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Comment Form actualizado — 1.2.3 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Akismet Anti-spam: Spam Protection — 5000000+ instalaciones activas — 94/100 (1186) — PHP máx. 8.4
- Antispam Bee — 700000+ instalaciones activas — 96/100 (226) — PHP máx. 8.4
- Gravatar Enhanced – Avatars, Profiles, and Privacy — 100000+ instalaciones activas — 100/100 (3) — PHP máx. 8.4
- Disable Comments — 100000+ instalaciones activas — 76/100 (24) — PHP máx. 8.4
- Comments – wpDiscuz — 60000+ instalaciones activas — 94/100 (578) — PHP máx. 8.4
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.