¿Es seguro Insta Gallery?

Qué hace este plugin

• Slug: insta-gallery
• 80000+ instalaciones activas

InstagramInstagram Elementorinstagram feedinstagram galleryInstagram widget

Estado de mantenimiento

• Última versión conocida: 5.0.7
• Requiere PHP: 5.6+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

3 CVEs conocidos registrados para Insta Gallery. Reportadas entre 2019 y 2025.

CVE-2025-10637

The Social Feed Gallery plugin for WordPress is vulnerable to Information Exposure in versions less than, or equal to, 4.9.2. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to exfiltrate Instagram profile and media data from any account the site owner connected to their site.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2024-39640

The WP Social Feed Gallery plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the init_add_account() function in versions up to, and including, 4.3.9. This makes it possible for unauthenticated attackers to connect an account.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2019-15779

The lack of CSRF and Authorisations checks in some AJAX methods, such as qligg_dismiss_notice and qligg_form_item_delete could allow attacker to perform unauthorised actions via actions when logged in as a low privilege user, or via CSRF attacks.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Cómo solucionarlo

Mantén Insta Gallery actualizado — 5.0.7 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Smash Balloon Social Photo Feed – Easy Social Feeds Plugin — 1000000+ instalaciones activas — 98/100 (4344) — PHP máx. 8.4
• Metricool – Social media and site statistics — 80000+ instalaciones activas — 78/100 (7) — PHP máx. 8.4
• Spotlight Social Feeds – Block, Shortcode, and Widget — 60000+ instalaciones activas — 94/100 (169) — PHP máx. 8.4
• WPZOOM Social Feed Widget & Block — 60000+ instalaciones activas — 86/100 (48)
• All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs – My Sticky Elements — 40000+ instalaciones activas — 98/100 (541) — PHP máx. 8.4