SEGURIDAD DE PLUGINS
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Siteguard — verificado contra la base de datos de seguridad local de WP Clinic.
siteguardcaptchaLogin Alertlogin lockpingbacksecurity
2 CVEs conocidos registrados para Siteguard. Reportadas entre 2024 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-27411 | SiteGuard WP Plugin [siteguard] <= 1.7.9 (unfixed) | CAPTCHA adivinable | Media 5,4 | < 1.7.9 | 1.7.9 | 2026-02-23 | ✓ corregido en la última versión |
| CVE-2024-37881 | SiteGuard WP Plugin [siteguard] < 1.7.7 | Inserción de información sensible en los datos enviados | Media 5,3 | < 1.7.7 | 1.7.7 | 2024-06-19 | ✓ corregido en la última versión |
The SiteGuard WP Plugin plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on a function in all versions up to, and including, 1.7.9. This makes it possible for unauthenticated attackers to perform an unauthorized action.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
WordPress plugin "SiteGuard WP Plugin" provided by EG Secure Solutions Inc. provides a functionality to customize the path to the login page wp-login.php. The plugin implements a measure to avoid redirection from other URLs, but missed to implement a measure to avoid redirection from wp-register.php (CWE-201). Yuuta Watanabe of STNet, Incorporated reported this vulnerability to IPA. JPCERT/CC coordinated with the developer under Information Security Early Warning Partnership.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: jvndb.jvn.jp
Mantén Siteguard actualizado — 1.8.7 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.