SEGURIDAD DE PLUGINS
¿Es seguro Sg Security?
Secure your WordPress site from brute-force attacks, threats, malware, and bots. Free to use and easy to set up.
Qué hace este plugin
- Slug:
sg-security - Autor: SiteGround
- 1000000+ instalaciones activas
- 90/100 calificación (157 reseñas en wordpress.org)
- 38731971 descargas totales
- En WordPress.org desde 2021-05-31
firewallloginmalware scannersecurityweb application firewall
Estado de mantenimiento
- Última versión conocida: 1.6.5
- Última actualización: 2026-08-28 12:16pm GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.0+
- PHP máximo soportado (analizado): <8.0
Vulnerabilidades conocidas
6 CVEs conocidos registrados para Sg Security. Reportadas entre 2022 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-13342 | Security Optimizer – The All-In-One Protection Plugin [sg-security] < 1.6.5 | Fallo de un mecanismo de protección | Media 5,3 | < 1.6.5 | 1.6.5 | 2026-08-06 | ✓ corregido en la última versión |
| CVE-2025-66121 | Security Optimizer – The All-In-One Protection Plugin [sg-security] < 1.5.9 | Falta de control de autorización | Media 5,3 | < 1.5.9 | 1.5.9 | 2025-11-30 | ✓ corregido en la última versión |
| CVE-2024-38774 | Security Optimizer – The All-In-One Protection Plugin [sg-security] < 1.5.1 | Falta de control de autorización | Media 5,4 | < 1.5.1 | 1.5.1 | 2024-07-19 | ✓ corregido en la última versión |
| CVE-2023-0234 | Security Optimizer – The All-In-One Protection Plugin [sg-security] < 1.3.1 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 8,8 | < 1.3.1 | 1.3.1 | 2023-01-13 | ✓ corregido en la última versión |
| CVE-2022-0993 | Security Optimizer – The All-In-One Protection Plugin [sg-security] < 1.2.6 | Autorización indebida | Crítica 9,8 | < 1.2.6 | 1.2.6 | 2022-04-07 | ✓ corregido en la última versión |
| CVE-2022-0992 | Security Optimizer – The All-In-One Protection Plugin [sg-security] < 1.2.6 | Elusión de autenticación mediante una ruta o canal alternativo | Crítica 9,8 | < 1.2.6 | 1.2.6 | 2022-04-06 | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Sg Security actualizado — 1.6.5 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Wordfence Security – Firewall, Malware Scan, and Login Security — 5000000+ instalaciones activas — 94/100 (4986) — PHP máx. 8.4
- WPS Hide Login — 2000000+ instalaciones activas — 96/100 (2111) — PHP máx. 8.4
- Limit Login Attempts Security – Login Security, 2FA, Firewall, Brute Force Prevention — 1000000+ instalaciones activas — 96/100 (1478) — PHP máx. 8.4
- All-In-One Security (AIOS) – Security and Firewall — 1000000+ instalaciones activas — 94/100 (1715)
- Loginizer — 1000000+ instalaciones activas — 96/100 (1030) — PHP máx. <8.0
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.