SEGURIDAD DE PLUGINS

¿Es seguro Document Library Lite?

Create a WordPress document library to manage, search and download files.

Qué hace este plugin

  • Slug: document-library-lite
  • Autor: Barn2 Plugins
  • 4000+ instalaciones activas
  • 80/100 calificación (11 reseñas en wordpress.org)
  • 58437 descargas totales
  • En WordPress.org desde 2022-04-06

document librarydocument managementdownload managerfile managermedia library

Estado de mantenimiento

  • Última versión conocida: 1.3.0
  • Última actualización: 2026-07-29 2:31pm GMT
  • Probado hasta WordPress: 7.0.4
  • Requiere PHP: 7.4+
  • PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

3 CVEs conocidos registrados para Document Library Lite. Reportadas entre 2025 y 2025.

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-67986 Document Library Lite [document-library-lite] < 1.2.0 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 5,9 < 1.2.0 1.2.0 2025-12-15 ✓ corregido en la última versión
CVE-2025-67985 Document Library Lite [document-library-lite] < 1.2.0 Elusión de autorización mediante una clave controlada por el usuario Media 5,3 < 1.2.0 1.2.0 2025-12-15 ✓ corregido en la última versión
CVE-2025-11174 Document Library Lite [document-library-lite] < 1.1.7 Autorización indebida Media 5,3 < 1.1.7 1.1.7 2025-10-31 ✓ corregido en la última versión

Cómo solucionarlo

Mantén Document Library Lite actualizado — 1.3.0 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

Verifica tu propio sitio WordPress

Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.