Qué hace este plugin

• Slug: ewww-image-optimizer
• Autor: Shane Bishop
• 1000000+ instalaciones activas
• 96/100 calificación (1837 reseñas en wordpress.org)
• 48414888 descargas totales
• En WordPress.org desde 2012-06-07

compressconvertlazy loadresizewebp

Estado de mantenimiento

• Última actualización: 2026-07-16 9:20pm GMT
• Probado hasta WordPress: 7.0.2
• Requiere PHP: 7.4+

Vulnerabilidades conocidas

6 CVEs conocidos registrados para Ewww Image Optimizer. Reportadas entre 2014 y 2024.

CVE-2024-31924

Update the WordPress EWWW Image Optimizer plugin to the latest available version (at least 7.3.0). Dhabaleshwar Das discovered and reported this Cross Site Request Forgery (CSRF) vulnerability in WordPress EWWW Image Optimizer Plugin. This could allow a malicious actor to force higher privileged users to execute unwanted actions under their current authentication. This vulnerability has been fixed in version 7.3.0. This vulnerability was reported to and published by Patchstack. Our users receive alerts and protections up to 48 hours in advance. Have additional information or questions about this entry? Get in touch.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

CVE-2023-40600

The EWWW Image Optimizer plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.2.0 via the debug_log function. This makes it possible for unauthenticated attackers to extract sensitive debug data when debug logging is enabled.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

EWWW Image Optimizer [ewww-image-optimizer] < 7.2.1

The EWWW Image Optimizer for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 7.2.0 due to the plugin saving debug logs in predictable locations. This can allow unauthenticated attackers to obtain information about installation paths, file permissions and various plugin settings.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2021-4342

CVE dividida en IDs de CVE individuales para cada registro de software.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

EWWW Image Optimizer [ewww-image-optimizer] < 5.8.2

Cross-Site Request Forgery (CSRF) vulnerability found by Jerome Bruandet (NinTechNet) in WordPress EWWW Image Optimizer plugin (versions <= 5.8.1).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

CVE-2020-36750

The EWWW Image Optimizer plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 5.8.1. This is due to missing or incorrect nonce validation on the ewww_ngg_bulk_init() function. This makes it possible for unauthenticated attackers to perform bulk image optimization via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

EWWW Image Optimizer [ewww-image-optimizer] < 2.8.4

Because of this vulnerability, attackers can create a backdoor or take a site down altogether. Upgrade this plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

CVE-2016-20010

EWWW Image Optimizer before 2.8.5 allows remote command execution because it relies on a protection mechanism involving boolval, which is unavailable before PHP 5.5. Version 2.8.4 provides a partial fix.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

+ 3 vulnerabilidades conocidas más

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2014-6243	EWWW Image Optimizer [ewww-image-optimizer] < 2.0.2	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Desconocido	< 2.0.2	2.0.2	2014-09-04	—
—	EWWW Image Optimizer [ewww-image-optimizer] < 5.9	—	Desconocido	< 5.9	5.9	—	—
—	EWWW Image Optimizer [ewww-image-optimizer] < 7.2.1	—	Desconocido	< 7.2.1	7.2.1	—	—

CVE-2014-6243

Cross-site scripting (XSS) vulnerability in the EWWW Image Optimizer plugin before 2.0.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the error parameter in the ewww-image-optimizer.php page to wp-admin/options-general.php, which is not properly handled in a pngout error message.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

EWWW Image Optimizer [ewww-image-optimizer] < 5.9

Fuente: https://www.wordfence.com/threat-intel/vulnerabilities/detail/various-affected-software-various-versions-cross-site-request-forgery-bypass

EWWW Image Optimizer [ewww-image-optimizer] < 7.2.1

The EWWW Image Optimizer for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 7.2.0 due to the plugin saving debug logs in predictable locations. This can allow unauthenticated attackers to obtain information about installation paths, file permissions and various plugin settings.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Cómo solucionarlo

Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Call Now Button – The #1 Click to Call Button for WordPress — 200000+ instalaciones activas — 96/100 (102) — PHP máx. 8.4
• Minify HTML — 10000+ instalaciones activas — 94/100 (33) — PHP máx. 8.4
• ShortPixel Adaptive Images – WebP, AVIF, CDN, Image Optimization — 10000+ instalaciones activas — 96/100 (144) — PHP máx. 8.4
• PNG to JPG — 10000+ instalaciones activas — 94/100 (40)
• Cimo – Free Instant Image Optimizer & WebP Converter — 9000+ instalaciones activas — 96/100 (12)