¿Es seguro Custom Sidebars?

Qué hace este plugin

• Slug: custom-sidebars
• 100000+ instalaciones activas

classic widgetscustom sidebardynamic widgetssidebarwidget

Estado de mantenimiento

• Última versión conocida: 3.38
• Requiere PHP: 5.6+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

2 CVEs conocidos registrados para Custom Sidebars. Reportadas entre 2015 y 2017.

CVE-2017-18510

The custom-sidebars plugin before 3.1.0 for WordPress has CSRF related to set location, import actions, and export actions.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2017-18511

The Custom Sidebars – Dynamic Widget Area Manager WordPress plugin was affected by a CSRF security vulnerability.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Custom Sidebars – Dynamic Sidebar Classic Widget Area Manager [custom-sidebars] < 2.1.0.2

Because of this vulnerability, the attackers can inject arbitrary JavaScript or HTML code. Update the plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Custom Sidebars – Dynamic Sidebar Classic Widget Area Manager [custom-sidebars] < 2.1.0.2

The Custom Sidebars plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the cs-msg parameter in versions up to, and including, 2.1.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Custom Sidebars – Dynamic Sidebar Classic Widget Area Manager [custom-sidebars] < 2.1.0.2

The Custom Sidebars – Dynamic Widget Area Manager WordPress plugin was affected by a XSS security vulnerability.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Cómo solucionarlo

Mantén Custom Sidebars actualizado — 3.38 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Classic Widgets — 2000000+ instalaciones activas — 98/100 (272) — PHP máx. 8.4
• Widget Options – Advanced Conditional Visibility for Gutenberg Blocks & Classic Widgets — 100000+ instalaciones activas — 98/100 (1516) — PHP máx. 8.4
• Lightweight Sidebar Manager — 80000+ instalaciones activas — 84/100 (21) — PHP máx. 8.4
• Classic Editor + — 40000+ instalaciones activas — 98/100 (31) — PHP máx. 8.4
• Content Aware Sidebars – Fastest Widget Area Plugin — 30000+ instalaciones activas — 98/100 (724)