WP Clinic
Entrar Registrarse

SEGURIDAD DE PLUGINS

¿Es seguro Disable Comments?

Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Disable Comments — verificado contra la base de datos de seguridad local de WP Clinic.

Qué hace este plugin

  • Slug: disable-comments
  • 1000000+ instalaciones activas

delete commentsdisable commentsremove commentsspam protectionstop spam

Estado de mantenimiento

  • Última versión conocida: 2.7.0
  • Requiere PHP: 7.0+
  • PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

1 CVE conocido registrado para Disable Comments. Reportadas entre 2014 y 2014.

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2014-2550 Disable Comments – Remove Comments & Stop Spam [Multi-Site Support] [disable-comments] < 1.0.4 Falsificación de petición en sitios cruzados (CSRF) Alta 8,8 < 1.0.4 1.0.4 2014-08-01 ✓ corregido en la última versión

CVE-2014-2550

Cross-site request forgery (CSRF) vulnerability in the Disable Comments plugin before 1.0.4 for WordPress allows remote attackers to hijack the authentication of administrators for requests that enable comments via a request to the disable_comments_settings page to wp-admin/options-general.php.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

Cómo solucionarlo

Mantén Disable Comments actualizado — 2.7.0 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

Verifica tu propio sitio WordPress

Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.