SEGURIDAD DE PLUGINS
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Official Facebook Pixel — verificado contra la base de datos de seguridad local de WP Clinic.
official-facebook-pixelConversions APIfacebookmetameta adspixel
2 CVEs conocidos registrados para Official Facebook Pixel. Reportadas entre 2021 y 2021.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2021-24217 | Meta pixel for WordPress [official-facebook-pixel] < 3.0.0 | Deserialización de datos no confiables | Alta 8,1 | < 3.0.0 | 3.0.0 | 2021-03-25 | ✓ corregido en la última versión |
| CVE-2021-24218 | Meta pixel for WordPress [official-facebook-pixel] >= 3.0.0 - <= 3.0.3 | Falsificación de petición en sitios cruzados (CSRF) | Alta 8,8 | 3.0.0–3.0.3 | 3.0.3 | 2021-03-25 | ✓ corregido en la última versión |
| — | Meta pixel for WordPress [official-facebook-pixel] < 3.0.0 | — | Desconocido | < 3.0.0 | 3.0.0 | 2021-03-25 | ✓ corregido en la última versión |
| — | Meta pixel for WordPress [official-facebook-pixel] >= 3.0.0 - <= 3.0.3 | — | Desconocido | 3.0.0–3.0.3 | 3.0.3 | 2021-03-25 | ✓ corregido en la última versión |
The run_action function of the Facebook for WordPress plugin before 3.0.0 deserializes user supplied data making it possible for PHP objects to be supplied creating an Object Injection vulnerability. There was also a useable magic method in the plugin that could be used to achieve remote code execution.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The wp_ajax_save_fbe_settings and wp_ajax_delete_fbe_settings AJAX actions of the Facebook for WordPress plugin before 3.0.4 were vulnerable to CSRF due to a lack of nonce protection. The settings in the saveFbeSettings function had no sanitization allowing for script tags to be saved.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
PHP Object Injection vulnerability discovered by WordFence in WordPress Facebook for WordPress plugin (versions <= 2.2.2).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
Cross-Site Request Forgery (CSRF) leading to Stored Cross-Site Scripting (XSS) vulnerability discovered by WordFence in WordPress Facebook for WordPress plugin (versions 3.0.0 – 3.0.3).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
Mantén Official Facebook Pixel actualizado — 5.2.1 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.