SEGURIDAD DE PLUGINS
¿Es seguro Google Analytics Dashboard For Wp?
Connects Google Analytics with your WordPress site. Displays stats to help you understand your users and site content on a whole new level!
Qué hace este plugin
- Slug:
google-analytics-dashboard-for-wp - Autor: Syed Balkhi
- 300000+ instalaciones activas
- 50/100 calificación (1547 reseñas en wordpress.org)
- 52437604 descargas totales
- En WordPress.org desde 2013-03-12
analyticsgoogle analyticsgoogle analytics dashboardgoogle analytics pluginwebsite stats
Estado de mantenimiento
- Última versión conocida: 10.1.2
- Última actualización: 2026-08-19 7:32pm GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.2+
Vulnerabilidades conocidas
7 CVEs conocidos registrados para Google Analytics Dashboard For Wp.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-5488 | ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin) [google-analytics-dashboard-for-wp] < 9.1.3 | Falta de control de autorización | Media 5,3 | < 9.1.3 | 9.1.3 | 2026-04-23 | ✓ corregido en la última versión |
| CVE-2026-5464 | ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin) [google-analytics-dashboard-for-wp] < 9.1.3 | Falta de control de autorización | Alta 7,2 | < 9.1.3 | 9.1.3 | 2026-04-22 | ✓ corregido en la última versión |
| CVE-2025-24750 | ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin) [google-analytics-dashboard-for-wp] < 8.2.0 | Falta de control de autorización | Media 5,4 | < 8.2.0 | 8.2.0 | 2025-01-24 | ✓ corregido en la última versión |
| CVE-2023-23880 | ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin) [google-analytics-dashboard-for-wp] < 7.14.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 7.14.2 | 7.14.2 | 2023-05-09 | ✓ corregido en la última versión |
| CVE-2023-0082 | ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin) [google-analytics-dashboard-for-wp] < 7.12.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 7.12.1 | 7.12.1 | 2023-01-13 | ✓ corregido en la última versión |
| — | ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin) [google-analytics-dashboard-for-wp] < 9.0.3 | — | Desconocido | < 9.0.3 | 9.0.3 | 0000-00-00 | ✓ corregido en la última versión |
| — | ExactMetrics – Google Analytics Dashboard for WordPress (Website Stats Plugin) [google-analytics-dashboard-for-wp] < 9.0.3 | — | Desconocido | < 9.0.3 | 9.0.3 | 0000-00-00 | ✓ corregido en la última versión |
| CVE-2026-1993 | ExactMetrics 7.1.0 - 9.0.2 - Improper Privilege Management to Role Privilege Escalation via Settings Update | — | Desconocido | < 9.0.3 | 9.0.3 | — | ✓ corregido en la última versión |
+ 1 vulnerabilidad conocida más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-1992 | ExactMetrics 8.6.0 - 9.0.2 - Insecure Direct Object Reference to Arbitrary Plugin Installation | — | Desconocido | < 9.0.3 | 9.0.3 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Google Analytics Dashboard For Wp actualizado — 10.1.2 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Site Kit by Google – Analytics, Search Console, AdSense, Speed — 5000000+ instalaciones activas — 84/100 (1009)
- MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy) — 2000000+ instalaciones activas — 90/100 (3149) — PHP máx. 8.4
- GTM4WP – A Google Tag Manager (GTM) plugin for WordPress — 700000+ instalaciones activas — 90/100 (154) — PHP máx. 8.4
- WP Statistics – Simple, privacy-friendly Google Analytics alternative — 600000+ instalaciones activas — 82/100 (757) — PHP máx. <8.0
- GA Google Analytics – Connect Google Analytics to WordPress — 400000+ instalaciones activas — 98/100 (158) — PHP máx. 8.4
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.