SEGURIDAD DE PLUGINS
¿Es seguro Web Accessibility - WCAG Scanning, Guided Fixes, Usability Widget?
Web Accessibility (formally known as Ally) is a free, powerful, and user-friendly plugin that helps WordPress creators build more accessible websites …
Qué hace este plugin
- Slug:
pojo-accessibility - Autor: Elementor
- 500000+ instalaciones activas
- 58/100 calificación (162 reseñas en wordpress.org)
- 5978292 descargas totales
- En WordPress.org desde 2015-10-29
a11yaccessibilityAccessibility statementwcagweb accessibility
Estado de mantenimiento
- Última versión conocida: 4.1.3
- Última actualización: 2026-08-24 11:04am GMT
- Probado hasta WordPress: 7.0.4
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
4 CVEs conocidos registrados para Web Accessibility - WCAG Scanning, Guided Fixes, Usability Widget.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-25386 | Web Accessibility (formally known as Ally) – WCAG Scanning, Guided Fixes, Usability Widget [pojo-accessibility] < 4.0.3 | Falta de control de autorización | Media 5,3 | < 4.0.3 | 4.0.3 | 2026-02-19 | ✓ corregido en la última versión |
| CVE-2025-10700 | Web Accessibility (formally known as Ally) – WCAG Scanning, Guided Fixes, Usability Widget [pojo-accessibility] < 3.8.1 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 3.8.1 | 3.8.1 | 2025-10-15 | ✓ corregido en la última versión |
| CVE-2025-32640 | Web Accessibility (formally known as Ally) – WCAG Scanning, Guided Fixes, Usability Widget [pojo-accessibility] < 3.2.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,9 | < 3.2.0 | 3.2.0 | 2025-04-09 | ✓ corregido en la última versión |
| — | Web Accessibility (formally known as Ally) – WCAG Scanning, Guided Fixes, Usability Widget [pojo-accessibility] < 4.1.0 | — | Desconocido | < 4.1.0 | 4.1.0 | 0000-00-00 | ✓ corregido en la última versión |
| CVE-2026-2413 | Ally < 4.1.0 - Unauthenticated SQLi via URL Path | — | Desconocido | < 4.1.0 | 4.1.0 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Web Accessibility - WCAG Scanning, Guided Fixes, Usability Widget actualizado — 4.1.3 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Auto Image Attributes From Filename With Bulk Updater (Add Alt Text, Image Title For Image SEO) — 100000+ instalaciones activas — 96/100 (93) — PHP máx. 8.4
- Accessibility by UserWay — 80000+ instalaciones activas — 80/100 (57) — PHP máx. 8.4
- WP Accessibility — 60000+ instalaciones activas — 96/100 (68) — PHP máx. 8.4
- AccessibleWP – Accessibility Toolbar — 20000+ instalaciones activas — 90/100 (47)
- Alt Text AI – Automatically generate image alt text for SEO and accessibility — 20000+ instalaciones activas — 94/100 (35)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.