SEGURIDAD DE PLUGINS
¿Es seguro Pixelyoursite?
Add Meta Pixel with Conversion API, Google Analytics (GA4) + Consent Mode, Google Tag Manager, OpenAI Pixel & API, and Head & Footer scripts.
Qué hace este plugin
- Slug:
pixelyoursite - Autor: PixelYourSite
- 400000+ instalaciones activas
- 86/100 calificación (281 reseñas en wordpress.org)
- 22004171 descargas totales
- En WordPress.org desde 2015-11-26
google analytics 4google tag managerMeta Conversion APIMeta Pixelopenai
Estado de mantenimiento
- Última actualización: 2026-11-04 12:08pm GMT
- Probado hasta WordPress: 7.1.4
- Requiere PHP: 5.4+
Vulnerabilidades conocidas
13 CVEs conocidos registrados para Pixelyoursite.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-109987 | PixelYourSite – Your smart PIXEL (TAG) & API Manager [pixelyoursite] < 11.4.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Desconocido | < 11.4.3 | 11.4.3 | 2026-10-22 | — |
| CVE-2026-18059 | PixelYourSite – Your smart PIXEL (TAG) & API Manager [pixelyoursite] < 11.2.2 | Exposición de información sensible a un actor no autorizado | Media 5,3 | < 11.2.2 | 11.2.2 | 2026-07-31 | — |
| CVE-2026-95530 | PixelYourSite – Your smart PIXEL (TAG) & API Manager [pixelyoursite] < 11.4.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 11.4.2 | 11.4.2 | 2026-07-31 | — |
| CVE-2026-27072 | PixelYourSite – Your smart PIXEL (TAG) & API Manager [pixelyoursite] < 11.2.0.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 11.2.0.2 | 11.2.0.2 | 2026-02-20 | — |
| CVE-2025-14280 | PixelYourSite – Your smart PIXEL (TAG) & API Manager [pixelyoursite] < 11.1.5.1 | Exposición de información sensible a un actor no autorizado | Media 5,3 | < 11.1.5.1 | 11.1.5.1 | 2025-12-29 | — |
| CVE-2025-10723 | PixelYourSite – Your smart PIXEL (TAG) & API Manager [pixelyoursite] < 11.1.2 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Baja 2,7 | < 11.1.2 | 11.1.2 | 2025-10-24 | — |
| CVE-2025-10588 | PixelYourSite – Your smart PIXEL (TAG) & API Manager [pixelyoursite] < 11.1.3 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 11.1.3 | 11.1.3 | 2025-10-21 | — |
| CVE-2025-22300 | PixelYourSite – Your smart PIXEL (TAG) & API Manager [pixelyoursite] < 10.0.2 | Falsificación de petición en sitios cruzados (CSRF) | Media 5,4 | < 10.0.2 | 10.0.2 | 2025-01-06 | — |
+ 7 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2024-7870 | PixelYourSite – Your smart PIXEL (TAG) & API Manager [pixelyoursite] < 9.7.2 | Autenticación indebida | Alta 7,5 | < 9.7.2 | 9.7.2 | 2024-09-03 | — |
| CVE-2024-37447 | PixelYourSite – Your smart PIXEL (TAG) & API Manager [pixelyoursite] < 9.6.2 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 9.6.2 | 9.6.2 | 2024-06-28 | — |
| CVE-2023-2584 | PixelYourSite – Your smart PIXEL (TAG) & API Manager [pixelyoursite] < 9.3.7 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 9.3.7 | 9.3.7 | 2023-05-16 | — |
| CVE-2023-22700 | PixelYourSite – Your smart PIXEL (TAG) & API Manager [pixelyoursite] < 9.3.1 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 9.3.1 | 9.3.1 | 2023-01-20 | — |
| CVE-2018-0578 | PixelYourSite – Your smart PIXEL (TAG) & API Manager [pixelyoursite] < 5.3.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 5.3.0 | 5.3.0 | 2018-04-27 | — |
| — | PixelYourSite – Your smart PIXEL (TAG) & API Manager [pixelyoursite] < 10.1.1.2 | Deserialización de datos no confiables | Desconocido | < 10.1.1.2 | 10.1.1.2 | 0000-00-00 | — |
| — | PixelYourSite – Your smart PIXEL (TAG) & API Manager [pixelyoursite] < 11.2.0.1 | — | Desconocido | < 11.2.0.1 | 11.2.0.1 | 0000-00-00 | — |
Cómo solucionarlo
Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- GTM4WP – A Google Tag Manager (GTM) plugin for WordPress — 700000+ instalaciones activas — 90/100 (155) — PHP máx. 8.4
- GTM Kit – Google Tag Manager & GA4 integration — 30000+ instalaciones activas — 96/100 (20) — PHP máx. 8.4
- Beehive Analytics – Google Analytics Dashboard — 20000+ instalaciones activas — 90/100 (13) — PHP máx. <8.0
- Metronet Tag Manager — 20000+ instalaciones activas — 96/100 (8)
- Analytify – Dashboard Widget for Google Analytics — 10000+ instalaciones activas — 100/100 (4)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.