SEGURIDAD DE PLUGINS
¿Es seguro Menu Image?
Adds an image or icon in the menu items. You can choose the position of the image (after, before, above, below) or even hide the menu item title.
Qué hace este plugin
- Slug:
menu-image - Autor: Rui Guerreiro
- 100000+ instalaciones activas
- 90/100 calificación (123 reseñas en wordpress.org)
- 2114431 descargas totales
- En WordPress.org desde 2013-05-23
iconsimagemenunav menunavigation
Estado de mantenimiento
- Última versión conocida: 3.13
- Última actualización: 2025-07-20 11:15pm GMT
- Probado hasta WordPress: 6.7.7
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
4 CVEs conocidos registrados para Menu Image. Reportadas entre 2022 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2024-13362 | Menu Image, Icons made easy [menu-image] < 3.13 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 3.13 | 3.13 | 2026-04-30 | ✓ corregido en la última versión |
| CVE-2023-50826 | Menu Image, Icons made easy [menu-image] < 3.11 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,9 | < 3.11 | 3.11 | 2023-12-19 | ✓ corregido en la última versión |
| CVE-2023-33999 | Menu Image, Icons made easy [menu-image] < 3.10 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 3.10 | 3.10 | 2023-07-18 | ✓ corregido en la última versión |
| CVE-2022-0450 | Menu Image, Icons made easy [menu-image] < 3.0.8 | Codificación o escapado incorrecto de la salida | Media 5,4 | < 3.0.8 | 3.0.8 | 2022-03-07 | ✓ corregido en la última versión |
| — | Menu Image, Icons made easy [menu-image] < 3.0.6 | Falta de control de autorización | Media 6,3 | < 3.0.6 | 3.0.6 | 2022-03-04 | ✓ corregido en la última versión |
| — | Menu Image, Icons made easy [menu-image] < 3.0.6 | — | Desconocido | < 3.0.6 | 3.0.6 | 2022-02-28 | ✓ corregido en la última versión |
| — | Menu Image, Icons made easy [menu-image] < 3.0.6 | — | Desconocido | < 3.0.6 | 3.0.6 | 2022-02-28 | ✓ corregido en la última versión |
| — | Unauthorised AJAX Calls via Freemius | — | Desconocido | < 3.0.6 | 3.0.6 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Menu Image actualizado — 3.13 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Skyboot Custom Icons for Elementor – Elementor Icons library – 14300+ Icons — 200000+ instalaciones activas — 100/100 (19) — PHP máx. 8.4
- Imsanity — 200000+ instalaciones activas — 98/100 (292) — PHP máx. 8.4
- Firelight Lightbox — 200000+ instalaciones activas — 96/100 (355) — PHP máx. 8.4
- Responsive Lightbox & Gallery — 100000+ instalaciones activas — 98/100 (1999) — PHP máx. 8.4
- Simple Lightbox — 100000+ instalaciones activas — 86/100 (239) — PHP máx. <8.0
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.