SEGURIDAD DE PLUGINS

¿Es seguro Custom Sidebars?

Flexible sidebars for custom classic widget configurations on any page or post. Create custom sidebars with ease!

Qué hace este plugin

  • Slug: custom-sidebars
  • Autor: WebFactory
  • 100000+ instalaciones activas
  • 94/100 calificación (1028 reseñas en wordpress.org)
  • 5222281 descargas totales
  • En WordPress.org desde 2010-08-23

classic widgetscustom sidebardynamic widgetssidebarwidget

Estado de mantenimiento

  • Última versión conocida: 3.38
  • Última actualización: 2026-08-16 12:45pm GMT
  • Probado hasta WordPress: 7.1
  • Requiere PHP: 5.6+
  • PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

2 CVEs conocidos registrados para Custom Sidebars. Reportadas entre 2015 y 2017.

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2017-18510 Custom Sidebars – Dynamic Sidebar Classic Widget Area Manager [custom-sidebars] < 3.1.0 Falsificación de petición en sitios cruzados (CSRF) Alta 8,8 < 3.1.0 3.1.0 2017-10-04 ✓ corregido en la última versión
CVE-2017-18511 Custom Sidebars – Dynamic Sidebar Classic Widget Area Manager [custom-sidebars] < 3.0.8.1 Falsificación de petición en sitios cruzados (CSRF) Alta 8,8 < 3.0.8.1 3.0.8.1 2017-06-29 ✓ corregido en la última versión
Custom Sidebars – Dynamic Sidebar Classic Widget Area Manager [custom-sidebars] < 2.1.0.2 Desconocido < 2.1.0.2 2.1.0.2 2015-01-13 ✓ corregido en la última versión
Custom Sidebars – Dynamic Sidebar Classic Widget Area Manager [custom-sidebars] < 2.1.0.2 Desconocido < 2.1.0.2 2.1.0.2 2015-01-11 ✓ corregido en la última versión
Custom Sidebars – Dynamic Sidebar Classic Widget Area Manager [custom-sidebars] < 2.1.0.2 Desconocido < 2.1.0.2 2.1.0.2 ✓ corregido en la última versión
Custom Sidebars 2.1.0.1 - XSS Desconocido < 2.1.0.2 2.1.0.2 ✓ corregido en la última versión

Cómo solucionarlo

Mantén Custom Sidebars actualizado — 3.38 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

Verifica tu propio sitio WordPress

Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.