SEGURIDAD DE PLUGINS
¿Es seguro Metronet Profile Picture?
Set a custom profile image (avatar) for a user using the standard WordPress media upload tool.
Qué hace este plugin
- Slug:
metronet-profile-picture - Autor: Cozmoslabs
- 40000+ instalaciones activas
- 92/100 calificación (59 reseñas en wordpress.org)
- 1061072 descargas totales
- En WordPress.org desde 2012-05-09
avatarblocksgravataruser profileusers
Estado de mantenimiento
- Última versión conocida: 2.6.4
- Última actualización: 2026-07-09 12:48pm GMT
- Probado hasta WordPress: 7.0.4
- Requiere PHP: 5.6+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
4 CVEs conocidos registrados para Metronet Profile Picture. Reportadas entre 2021 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-61971 | User Profile Picture [metronet-profile-picture] < 2.6.4 | — | Baja 2,7 | < 2.6.4 | 2.6.4 | 2026-07-13 | ✓ corregido en la última versión |
| CVE-2024-5639 | User Profile Picture [metronet-profile-picture] < 2.6.2 | Elusión de autorización mediante una clave controlada por el usuario | Media 4,3 | < 2.6.2 | 2.6.2 | 2024-06-20 | ✓ corregido en la última versión |
| CVE-2021-24473 | User Profile Picture [metronet-profile-picture] < 2.6.0 | Elusión de autorización mediante una clave controlada por el usuario | Media 5,4 | < 2.6.0 | 2.6.0 | 2021-06-28 | ✓ corregido en la última versión |
| CVE-2021-24170 | User Profile Picture [metronet-profile-picture] < 2.5.0 | Exposición de información sensible a un actor no autorizado | Alta 7,5 | < 2.5.0 | 2.5.0 | 2021-03-03 | ✓ corregido en la última versión |
| — | User Profile Picture [metronet-profile-picture] < 2.5.0 | — | Desconocido | < 2.5.0 | 2.5.0 | 2021-03-03 | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Metronet Profile Picture actualizado — 2.6.4 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Gravatar Enhanced – Avatars, Profiles, and Privacy — 100000+ instalaciones activas — 100/100 (3) — PHP máx. 8.4
- Simple Local Avatars — 100000+ instalaciones activas — 92/100 (89) — PHP máx. 8.4
- One User Avatar | User Profile Picture — 100000+ instalaciones activas — 94/100 (41) — PHP máx. 8.4
- Basic User Avatars — 20000+ instalaciones activas — 94/100 (42)
- WP User Avatars — 20000+ instalaciones activas — 90/100 (29)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.