SEGURIDAD DE PLUGINS
¿Es seguro Font Awesome?
The official way to use Font Awesome Free or Pro icons on your WordPress site, brought to you by the Font Awesome team.
Qué hace este plugin
- Slug:
font-awesome - Autor: fontawesome
- 400000+ instalaciones activas
- 72/100 calificación (61 reseñas en wordpress.org)
- 6553954 descargas totales
- En WordPress.org desde 2012-09-18
FontAwesomeiconiconfontSVG iconwebfont
Estado de mantenimiento
- Última versión conocida: 5.2.1
- Última actualización: 2026-08-13 9:25pm GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
1 CVE conocido registrado para Font Awesome. Reportadas entre 2020 y 2022.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2022-4478 | Font Awesome [font-awesome] < 4.3.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 4.3.2 | 4.3.2 | 2022-12-22 | ✓ corregido en la última versión |
| — | Font Awesome [font-awesome] >= 4.0.0-RC15 - <= 4.0.0-RC16 | — | Desconocido | 4.0.0-RC15–4.0.0-RC16 | 4.0.0-RC16 | 2020-03-11 | ✓ corregido en la última versión |
| — | Font Awesome [font-awesome] >= 4.0.0-rc15 - <= 4.0.0-rc16 | — | Desconocido | 4.0.0-rc15–4.0.0-rc16 | 4.0.0-rc16 | 2020-03-11 | ✓ corregido en la última versión |
| — | Font Awesome [font-awesome] >= 4.0.0-rc15 - <= 4.0.0-rc16 | — | Desconocido | 4.0.0-rc15–4.0.0-rc16 | 4.0.0-rc16 | — | ✓ corregido en la última versión |
| — | Font Awesome 4.0.0-RC15 & RC16 - API Token & Access Token Disclosure | — | Desconocido | < 4.0.0-RC17 | 4.0.0-RC17 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Font Awesome actualizado — 5.2.1 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Favicon by RealFaviconGenerator — 200000+ instalaciones activas — 98/100 (801) — PHP máx. 8.4
- Advanced Custom Fields: Font Awesome Field — 90000+ instalaciones activas — 98/100 (36) — PHP máx. 8.4
- Icon Element – Icon Pack for Elementor Page Builder (6718 icons) — 40000+ instalaciones activas — 88/100 (7)
- The Icon Block — 40000+ instalaciones activas — 100/100 (29)
- Favicon Rotator — 20000+ instalaciones activas — 86/100 (12)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.