SEGURIDAD DE PLUGINS
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Google Site Kit — verificado contra la base de datos de seguridad local de WP Clinic.
google-site-kitadsenseanalyticsgooglepagespeed insightsSearch Console
2 CVEs conocidos registrados para Google Site Kit. Reportadas entre 2020 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-10753 | Site Kit by Google – Analytics, Search Console, AdSense, Speed [google-site-kit] < 1.176.0 | Autorización incorrecta | Desconocido | < 1.176.0 | 1.176.0 | 2026-06-24 | ✓ corregido en la última versión |
| CVE-2020-8934 | Site Kit by Google – Analytics, Search Console, AdSense, Speed [google-site-kit] < 1.8.0 | Valor de retorno no verificado | Media 4,3 | < 1.8.0 | 1.8.0 | 2023-07-07 | ✓ corregido en la última versión |
| — | Site Kit by Google – Analytics, Search Console, AdSense, Speed [google-site-kit] < 1.8.0 | — | Desconocido | < 1.8.0 | 1.8.0 | 2020-05-21 | ✓ corregido en la última versión |
| — | Site Kit by Google – Analytics, Search Console, AdSense, Speed [google-site-kit] < 1.8.0 | — | Desconocido | < 1.8.0 | 1.8.0 | 2020-05-13 | ✓ corregido en la última versión |
| — | Site Kit by Google – Analytics, Search Console, AdSense, Speed [google-site-kit] < 1.8.0 | — | Desconocido | < 1.8.0 | 1.8.0 | — | ✓ corregido en la última versión |
The Site Kit by Google WordPress plugin before 1.176.0 does not properly restrict a REST API write endpoint to administrators, allowing lower-privileged users who have been granted dashboard sharing access (such as Editors) to modify a site-wide Site Kit by Google WordPress plugin before 1.176.0 setting that should only be modifiable by administrators.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The Site Kit by Google plugin for WordPress is vulnerable to Sensitive Information Disclosure in versions up to, and including, 1.8.0 This is due to the lack of capability checks on the admin_enqueue_scripts action which displays the connection key. This makes it possible for authenticated attackers with any level of access obtaining owner access to a site in the Google Search Console. We recommend upgrading to V1.8.1 or above.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The Site Kit by Google plugin for WordPress is vulnerable to Sensitive Information Disclosure in versions up to, and including, 1.7.1. This is due to the lack of capability checks on the admin_enqueue_scripts action which displays the connection key. This makes it possible for authenticated attackers with any level of access obtaining owner access to a site in the Google Search Console.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
Privilege Escalation vulnerability found by Chloe Chamberland in WordPress Site Kit by Google plugin (versions <= 1.7.1).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
This flaw allows any authenticated user, regardless of capability, to become a Google Search Console owner for any site running the Site Kit by Google plugin.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: WPScan
Mantén Google Site Kit actualizado — 1.183.0 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.