SEGURIDAD DE PLUGINS
¿Es seguro Presto Player?
A modern video and audio player for courses, landing pages, marketing, and testimonials — with captions, branding, and page-builder support.
Qué hace este plugin
- Slug:
presto-player - Autor: Andre Gagnon
- 100000+ instalaciones activas
- 96/100 calificación (339 reseñas en wordpress.org)
- 4644760 descargas totales
- En WordPress.org desde 2021-02-15
audiovideovideo playervimeoyoutube
Estado de mantenimiento
- Última versión conocida: 4.3.3
- Última actualización: 2026-08-27 6:00am GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): <8.0
Vulnerabilidades conocidas
4 CVEs conocidos registrados para Presto Player. Reportadas entre 2024 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-9125 | Presto Player [presto-player] < 4.2.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 4.2.1 | 4.2.1 | 2026-06-11 | ✓ corregido en la última versión |
| CVE-2026-45442 | Presto Player [presto-player] < 4.1.4 | Falta de control de autorización | Media 4,3 | < 4.1.4 | 4.1.4 | 2026-05-19 | ✓ corregido en la última versión |
| CVE-2024-43285 | Presto Player [presto-player] < 3.0.3 | Falta de control de autorización | Media 6,3 | < 3.0.3 | 3.0.3 | 2024-08-16 | ✓ corregido en la última versión |
| CVE-2024-2428 | Presto Player [presto-player] < 2.2.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,7 | < 2.2.3 | 2.2.3 | 2024-03-20 | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Presto Player actualizado — 4.3.3 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Interactive Content – H5P — 40000+ instalaciones activas — 96/100 (61) — PHP máx. 8.4
- Seriously Simple Podcasting — 30000+ instalaciones activas — 94/100 (329) — PHP máx. 8.4
- Advanced WordPress Backgrounds — 30000+ instalaciones activas — 96/100 (44) — PHP máx. 8.4
- Compact WP Audio Player — 20000+ instalaciones activas — 82/100 (69) — PHP máx. 8.4
- WP YouTube Lyte — 20000+ instalaciones activas — 96/100 (206)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.