Qué hace este plugin

• Slug: font-awesome
• Autor: fontawesome
• 400000+ instalaciones activas
• 72/100 calificación (61 reseñas en wordpress.org)
• 6305322 descargas totales
• En WordPress.org desde 2012-09-18

FontAwesomeiconiconfontSVG iconwebfont

Estado de mantenimiento

• Última actualización: 2026-07-29 12:39am GMT
• Probado hasta WordPress: 7.0.2
• Requiere PHP: 7.4+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

1 CVE conocido registrado para Font Awesome. Reportadas entre 2020 y 2022.

CVE-2022-4478

Update the WordPress Font Awesome plugin to the latest available version (at least 4.3.2). Lana Codes discovered and reported this Cross Site Scripting (XSS) vulnerability in WordPress Font Awesome Plugin. This could allow a malicious actor to inject malicious scripts, such as redirects, advertisements, and other HTML payloads into your website which will be executed when guests visit your site. This vulnerability has been fixed in version 4.3.2.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Font Awesome [font-awesome] >= 4.0.0-RC15 - <= 4.0.0-RC16

Sensitive Information Disclosure vulnerability discovered in WordPress Font Awesome plugin (versions 4.0.0-RC15 - 4.0.0-RC16).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Font Awesome [font-awesome] >= 4.0.0-rc15 - <= 4.0.0-rc16

The Font Awesome plugin for WordPress versions 4.0.0-rc15 and 4.0.0-rc16 are vulnerable to API Token Exposure. The vulnerability exposes the Font Awesome API token and access token for users who have configured the plugin to use a kit. If compromised, these tokens could give an unauthorized person access to that user’s list of kits and kit settings.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Font Awesome [font-awesome] >= 4.0.0-rc15 - <= 4.0.0-rc16

The vulnerability exposes the Font Awesome API token and access token for users who have configured the plugin to use a kit. If compromised, these tokens could give an unauthorized person access to that user’s list of kits and kit settings.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Cómo solucionarlo

Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Favicon by RealFaviconGenerator — 200000+ instalaciones activas — 98/100 (801) — PHP máx. 8.4
• Advanced Custom Fields: Font Awesome Field — 90000+ instalaciones activas — 98/100 (36) — PHP máx. 8.4
• Better Font Awesome — 70000+ instalaciones activas — 92/100 (85) — PHP máx. 8.4
• Icon Element – Icon Pack for Elementor Page Builder (6718 icons) — 40000+ instalaciones activas — 88/100 (7)
• The Icon Block — 40000+ instalaciones activas — 100/100 (29)