SEGURIDAD DE PLUGINS
¿Es seguro Maxbuttons?
Maxbuttons is the best and easiest button plugin for WordPress. Within minutes you can create beautiful buttons, share buttons and social icons.
Qué hace este plugin
- Slug:
maxbuttons - Autor: maxfoundry
- 70000+ instalaciones activas
- 98/100 calificación (1093 reseñas en wordpress.org)
- 5215789 descargas totales
- En WordPress.org desde 2011-08-16
butotn creatorcss wordpress buttoncss3 button generatorresponsive buttonsshare button
Estado de mantenimiento
- Última versión conocida: 9.8.6
- Última actualización: 2026-06-26 8:02am GMT
- Probado hasta WordPress: 7.0.4
- Requiere PHP: 7.0+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
14 CVEs conocidos registrados para Maxbuttons.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-13245 | MaxButtons – Create buttons [maxbuttons] < 9.8.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 9.8.6 | 9.8.6 | 2026-06-26 | ✓ corregido en la última versión |
| CVE-2025-39444 | MaxButtons – Create buttons [maxbuttons] < 9.8.4 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,9 | < 9.8.4 | 9.8.4 | 2025-04-17 | ✓ corregido en la última versión |
| CVE-2024-10555 | MaxButtons – Create buttons [maxbuttons] < 9.8.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 9.8.1 | 9.8.1 | 2024-11-29 | ✓ corregido en la última versión |
| CVE-2024-6499 | MaxButtons – Create buttons [maxbuttons] < 9.8.0 | Exposición de información sensible a un actor no autorizado | Media 5,3 | < 9.8.0 | 9.8.0 | 2024-08-23 | ✓ corregido en la última versión |
| CVE-2024-3026 | MaxButtons – Create buttons [maxbuttons] < 9.7.8 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 9.7.8 | 9.7.8 | 2024-06-22 | ✓ corregido en la última versión |
| CVE-2023-7029 | MaxButtons – Create buttons [maxbuttons] < 9.7.7 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 9.7.7 | 9.7.7 | 2024-01-23 | ✓ corregido en la última versión |
| CVE-2023-6594 | MaxButtons – Create buttons [maxbuttons] < 9.7.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 9.7.6 | 9.7.6 | 2024-01-08 | ✓ corregido en la última versión |
| CVE-2023-36503 | MaxButtons – Create buttons [maxbuttons] < 9.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 9.6 | 9.6 | 2023-06-23 | ✓ corregido en la última versión |
+ 10 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2014-125092 | MaxButtons – Create buttons [maxbuttons] < 1.26.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 1.26.1 | 1.26.1 | 2023-03-05 | ✓ corregido en la última versión |
| CVE-2022-36346 | MaxButtons – Create buttons [maxbuttons] < 9.3 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 9.3 | 9.3 | 2022-08-02 | ✓ corregido en la última versión |
| CVE-2022-38703 | MaxButtons – Create buttons [maxbuttons] < 9.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Baja 3,4 | < 9.3 | 9.3 | 2022-07-29 | ✓ corregido en la última versión |
| CVE-2017-2169 | MaxButtons – Create buttons [maxbuttons] < 6.19 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 6.19 | 6.19 | 2017-05-16 | ✓ corregido en la última versión |
| CVE-2014-7181 | MaxButtons – Create buttons [maxbuttons] < 1.26.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Desconocido | < 1.26.1 | 1.26.1 | 2014-09-24 | ✓ corregido en la última versión |
| — | MaxButtons – Create buttons [maxbuttons] < 1.20.0 | — | Desconocido | < 1.20.0 | 1.20.0 | 2014-08-01 | ✓ corregido en la última versión |
| — | MaxButtons – Create buttons [maxbuttons] < 9.8.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,7 | < 9.8.1 | 9.8.1 | 0000-00-00 | ✓ corregido en la última versión |
| — | MaxButtons – Create buttons [maxbuttons] < 1.20.0 | — | Desconocido | < 1.20.0 | 1.20.0 | — | ✓ corregido en la última versión |
| — | MaxButtons 1.19.0 - includes/maxbuttons-button-css.php Authentication Bypass | — | Desconocido | < 1.20.0 | 1.20.0 | — | ✓ corregido en la última versión |
| CVE-2024-8968 | MaxButtons < 9.8.1 - Admin+ Stored XSS via Text Color | — | Desconocido | < 9.8.1 | 9.8.1 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Maxbuttons actualizado — 9.8.6 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.