Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Simple Image Sizes — verificado contra la base de datos de seguridad local de WP Clinic.

Qué hace este plugin

Slug: simple-image-sizes
60000+ instalaciones activas

custom imagescustom sizesimageimagesthumbnail regenerate

Estado de mantenimiento

Última versión conocida: 3.2.5
Requiere PHP: 8.0+
PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

1 CVE conocido registrado para Simple Image Sizes. Reportadas entre 2025 y 2025.

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-24810	Simple Image Sizes [simple-image-sizes] < 3.2.4	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 4,8	< 3.2.4	3.2.4	2025-01-28	✓ corregido en la última versión

CVE-2025-24810

The Simple Image Sizes plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in all versions up to, and including, 3.2.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with administrator-level permissions and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This only affects multi-site installations and installations where unfiltered_html has been disabled.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Cómo solucionarlo

Mantén Simple Image Sizes actualizado — 3.2.5 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

WP Header Images — 6000+ instalaciones activas — 88/100 (35) — PHP máx. 8.4

¿Es seguro Simple Image Sizes?