SEGURIDAD DE PLUGINS
¿Es seguro Redux Framework?
Redux is a simple, truly extensible, and fully responsive options framework for WordPress themes and plugins. It ships with an integrated demo.
Qué hace este plugin
- Slug:
redux-framework - Autor: David Anderson / Team Updraft
- 900000+ instalaciones activas
- 88/100 calificación (273 reseñas en wordpress.org)
- 32646469 descargas totales
- En WordPress.org desde 2013-10-24
adminoptionsoptions frameworkplugin optionstheme options
Estado de mantenimiento
- Última versión conocida: 4.5.13
- Última actualización: 2026-06-22 6:40pm GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
5 CVEs conocidos registrados para Redux Framework.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-12525 | Redux Framework [redux-framework] < 4.5.13 | Gestión incorrecta de privilegios | Desconocido | < 4.5.13 | 4.5.13 | 2026-06-25 | ✓ corregido en la última versión |
| CVE-2024-6828 | Redux Framework [redux-framework] < 4.4.18 | Carga de archivos sin restricción de tipo peligroso | Alta 7,2 | < 4.4.18 | 4.4.18 | 2024-07-22 | ✓ corregido en la última versión |
| CVE-2021-38312 | Redux Framework [redux-framework] < 4.2.13 | Manejo incorrecto de permisos o privilegios insuficientes | Media 6,5 | < 4.2.13 | 4.2.13 | 2021-09-01 | ✓ corregido en la última versión |
| CVE-2021-38314 | Redux Framework [redux-framework] < 4.2.13 | Exposición de información sensible a un actor no autorizado | Media 5,3 | < 4.2.13 | 4.2.13 | 2021-09-01 | ✓ corregido en la última versión |
| — | Redux Framework [redux-framework] < 4.1.21 | — | Desconocido | < 4.1.21 | 4.1.21 | 2020-12-15 | ✓ corregido en la última versión |
| — | Redux Framework [redux-framework] >= 4.1.22 - <= 4.1.23 | — | Desconocido | 4.1.22–4.1.23 | 4.1.23 | 2020-12-15 | ✓ corregido en la última versión |
| — | Redux Framework [redux-framework] < 4.1.21 | — | Desconocido | < 4.1.21 | 4.1.21 | 2020-12-15 | ✓ corregido en la última versión |
| — | Redux Framework [redux-framework] < 4.1.24 | — | Desconocido | < 4.1.24 | 4.1.24 | 2020-12-15 | ✓ corregido en la última versión |
+ 7 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| — | Redux Framework [redux-framework] < 4.1.21 | — | Desconocido | < 4.1.21 | 4.1.21 | 2020-11-23 | ✓ corregido en la última versión |
| — | Redux Framework [redux-framework] < 4.5.9 | — | Media 6,4 | < 4.5.9 | 4.5.9 | 0000-00-00 | ✓ corregido en la última versión |
| — | Redux Framework [redux-framework] < 4.1.21 | — | Desconocido | < 4.1.21 | 4.1.21 | — | ✓ corregido en la última versión |
| — | Redux Framework [redux-framework] < 4.1.24 | — | Desconocido | < 4.1.24 | 4.1.24 | — | ✓ corregido en la última versión |
| — | Redux Framework < 4.1.21 - CSRF Nonce Validation Bypass | — | Desconocido | < 4.1.21 | 4.1.21 | — | ✓ corregido en la última versión |
| — | Redux Framework 4.1.22 - 4.1.23 - CSRF Nonce Validation Bypass | — | Desconocido | < 4.1.24 | 4.1.24 | — | ✓ corregido en la última versión |
| CVE-2025-9488 | Redux Framework < 4.5.9 - Contributor+ Stored XSS via data Parameter | — | Desconocido | < 4.5.9 | 4.5.9 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Redux Framework actualizado — 4.5.13 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- CMB2 — 300000+ instalaciones activas — 100/100 (91) — PHP máx. 8.4
- ACF Options For Polylang — 20000+ instalaciones activas — 88/100 (17) — PHP máx. 8.4
- Options Framework — 10000+ instalaciones activas — 96/100 (27) — PHP máx. 8.4
- AAA Option Optimizer — 9000+ instalaciones activas — 92/100 (25)
- WP Options Importer — 6000+ instalaciones activas — 98/100 (9)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.