SEGURIDAD DE PLUGINS
¿Es seguro Ewww Image Optimizer?
Comprehensive image optimization with WebP, AVIF, Lazy Load, and more. Optimize images automatically for Faster Sites and Happy Visitors.
Qué hace este plugin
- Slug:
ewww-image-optimizer - Autor: Shane Bishop
- 1000000+ instalaciones activas
- 96/100 calificación (1842 reseñas en wordpress.org)
- 50850001 descargas totales
- En WordPress.org desde 2012-06-07
compressconvertlazy loadresizewebp
Estado de mantenimiento
- Última versión conocida: 8.7.5
- Última actualización: 2026-10-13 5:11pm GMT
- Probado hasta WordPress: 7.1.4
- Requiere PHP: 7.4+
Vulnerabilidades conocidas
13 CVEs conocidos registrados para Ewww Image Optimizer. Reportadas entre 2014 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-92826 | EWWW Image Optimizer [ewww-image-optimizer] < 8.8.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 8.8.0 | 8.8.0 | 2026-09-30 | ⚠ necesita actualización |
| CVE-2026-91072 | EWWW Image Optimizer [ewww-image-optimizer] < 8.8.0 | Control externo del nombre o la ruta de un archivo | Desconocido | < 8.8.0 | 8.8.0 | 2026-09-30 | ⚠ necesita actualización |
| CVE-2026-91051 | EWWW Image Optimizer [ewww-image-optimizer] >= 8.6.0 - < 8.8.0 | Deserialización de datos no confiables | Desconocido | 8.6.0–8.8.0 | 8.8.0 | 2026-09-30 | ⚠ necesita actualización |
| CVE-2026-97067 | EWWW Image Optimizer [ewww-image-optimizer] < 8.8.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 8.8.0 | 8.8.0 | 2026-09-15 | ⚠ necesita actualización |
| CVE-2026-91011 | EWWW Image Optimizer [ewww-image-optimizer] < 8.7.7 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Desconocido | < 8.7.7 | 8.7.7 | 2026-09-02 | ⚠ necesita actualización |
| CVE-2026-84773 | EWWW Image Optimizer [ewww-image-optimizer] < 8.7.7 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,2 | < 8.7.7 | 8.7.7 | 2026-08-18 | ⚠ necesita actualización |
| CVE-2024-31924 | EWWW Image Optimizer [ewww-image-optimizer] < 7.3.0 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 7.3.0 | 7.3.0 | 2024-04-10 | ✓ corregido en la última versión |
| CVE-2026-15446 | EWWW Image Optimizer [ewww-image-optimizer] < 8.7.4 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 8.7.4 | 8.7.4 | 2024-04-10 | ✓ corregido en la última versión |
+ 11 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2023-40600 | EWWW Image Optimizer [ewww-image-optimizer] < 7.2.1 | Exposición de información sensible a un actor no autorizado | Media 5,3 | < 7.2.1 | 7.2.1 | 2023-11-14 | ✓ corregido en la última versión |
| — | EWWW Image Optimizer [ewww-image-optimizer] < 7.2.1 | — | Desconocido | < 7.2.1 | 7.2.1 | 2023-09-08 | ✓ corregido en la última versión |
| CVE-2021-4342 | EWWW Image Optimizer [ewww-image-optimizer] < 5.9 | — | Desconocido | < 5.9 | 5.9 | 2023-06-07 | ✓ corregido en la última versión |
| — | EWWW Image Optimizer [ewww-image-optimizer] < 5.8.2 | — | Desconocido | < 5.8.2 | 5.8.2 | 2020-09-16 | ✓ corregido en la última versión |
| CVE-2020-36750 | EWWW Image Optimizer [ewww-image-optimizer] < 5.9 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 5.9 | 5.9 | 2020-09-06 | ✓ corregido en la última versión |
| — | EWWW Image Optimizer [ewww-image-optimizer] < 2.8.4 | — | Desconocido | < 2.8.4 | 2.8.4 | 2016-06-09 | ✓ corregido en la última versión |
| CVE-2016-20010 | EWWW Image Optimizer [ewww-image-optimizer] < 2.8.5 | — | Crítica 10,0 | < 2.8.5 | 2.8.5 | 2016-06-08 | ✓ corregido en la última versión |
| CVE-2014-6243 | EWWW Image Optimizer [ewww-image-optimizer] < 2.0.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Desconocido | < 2.0.2 | 2.0.2 | 2014-09-04 | ✓ corregido en la última versión |
| — | EWWW Image Optimizer [ewww-image-optimizer] < 5.9 | — | Desconocido | < 5.9 | 5.9 | — | ✓ corregido en la última versión |
| — | EWWW Image Optimizer [ewww-image-optimizer] < 7.2.1 | — | Desconocido | < 7.2.1 | 7.2.1 | — | ✓ corregido en la última versión |
| — | EWWW Image Optimizer < 7.2.1 - Sensitive Information Exposure | — | Desconocido | < 7.2.1 | 7.2.1 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Ewww Image Optimizer actualizado — 8.7.5 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Minify HTML — 10000+ instalaciones activas — 94/100 (33) — PHP máx. 8.4
- Cimo – Free Instant Image Optimizer & WebP Converter — 10000+ instalaciones activas — 98/100 (20) — PHP máx. 8.4
- ShortPixel Adaptive Images – WebP, AVIF, CDN, Image Optimization — 10000+ instalaciones activas — 96/100 (145) — PHP máx. 8.4
- PNG to JPG — 10000+ instalaciones activas — 94/100 (40)
- Images to WebP — 9000+ instalaciones activas — 88/100 (32)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.