SEGURIDAD DE PLUGINS
¿Es seguro Query Monitor?
Query Monitor is the developer tools panel for WordPress and WooCommerce.
Qué hace este plugin
- Slug:
query-monitor - Autor: John Blackbourn
- 200000+ instalaciones activas
- 98/100 calificación (469 reseñas en wordpress.org)
- 21575995 descargas totales
- En WordPress.org desde 2013-11-19
debugdebug bardevelopmentperformancequery monitor
Estado de mantenimiento
- Última versión conocida: 4.0.7
- Última actualización: 2026-06-20 8:17pm GMT
- Probado hasta WordPress: 7.0.4
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
1 CVE conocido registrado para Query Monitor.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| — | Query Monitor [query-monitor] < 3.20.4 | — | Desconocido | < 3.20.4 | 3.20.4 | 0000-00-00 | ✓ corregido en la última versión |
| CVE-2026-4267 | Query Monitor < 3.20.4 - Reflected Cross-Site Scripting via Request URI | — | Desconocido | < 3.20.4 | 3.20.4 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Query Monitor actualizado — 4.0.7 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- WP Crontrol — 300000+ instalaciones activas — 90/100 (165) — PHP máx. 8.4
- Debug Bar — 20000+ instalaciones activas — 82/100 (69) — PHP máx. 8.4
- WP Debugging — 10000+ instalaciones activas — 100/100 (21) — PHP máx. 8.4
- Debug Log Manager – Conveniently Monitor and Inspect Errors — 10000+ instalaciones activas — 100/100 (25)
- My WP Customize Admin/Frontend — 8000+ instalaciones activas — 86/100 (16)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.