¿Es seguro Login Customizer?

Qué hace este plugin

• Slug: login-customizer
• 90000+ instalaciones activas

custom logincustomizerloginlogin pagewp login

Estado de mantenimiento

• Última versión conocida: 2.5.4
• Requiere PHP: 5.6+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

2 CVEs conocidos registrados para Login Customizer. Reportadas entre 2022 y 2026.

CVE-2025-14975

The Custom Login Page Customizer plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 2.5.3. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to change arbitrary user's passwords, including administrators, and leverage that to gain access to their account.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

CVE-2023-33999

Update the WordPress Custom Login Page Customizer plugin to the latest available version (at least 2.2.3). Rafie Muhammad (Patchstack) discovered and reported this Cross Site Scripting (XSS) vulnerability in WordPress Custom Login Page Customizer Plugin. This could allow a malicious actor to inject malicious scripts, such as redirects, advertisements, and other HTML payloads into your website which will be executed when guests visit your site. This vulnerability has been fixed in version 2.2.3.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Custom Login Page Customizer [login-customizer] < 2.1.8

The Freemius SDK, as used by hundreds of WordPress plugin and theme developers, was vulnerable to Cross-Site Request Forgery and Information disclosure due to missing capability checks and nonce protection on the _get_debug_log, _get_db_option, and the _set_db_option functions in versions up to, and including 2.4.2. Any WordPress plugin or theme running a version of Freemius less than 2.4.3 is vulnerable.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Custom Login Page Customizer [login-customizer] < 2.1.8

Toggle The Debug Mode via Cross-Site Request Forgery (CSRF) vulnerability discovered in WordPress Custom Login Page Customizer plugin (versions <= 2.1.7).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Custom Login Page Customizer [login-customizer] < 2.1.8

Sensitive Information Disclosure vulnerability discovered in WordPress Custom Login Page Customizer plugin (versions <= 2.1.7).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Cómo solucionarlo

Mantén Login Customizer actualizado — 2.5.4 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• LoginPress | wp-login Custom Login Page Customizer — 200000+ instalaciones activas — 96/100 (1074) — PHP máx. 8.4
• Customizer Export/Import — 100000+ instalaciones activas — 96/100 (115) — PHP máx. 8.4
• All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more. — 60000+ instalaciones activas — 72/100 (35) — PHP máx. 8.4
• Customizer Search — 50000+ instalaciones activas — 100/100 (10) — PHP máx. 8.4
• Custom Login Page Customizer – Login Designer — 30000+ instalaciones activas — 96/100 (150)