Qué hace este plugin

• Slug: sitepress-multilingual-cms
• Autor: EasyTranslate
• 20+ instalaciones activas
• 6672 descargas totales
• En WordPress.org desde 2020-06-16

easytranslatemultilingualtranslatetranslationwpml

Estado de mantenimiento

• Última versión conocida: 2.1.2
• Última actualización: 2025-10-19 5:55pm GMT
• Probado hasta WordPress: 6.8.8

Vulnerabilidades conocidas

14 CVEs conocidos registrados para Sitepress Multilingual Cms.

+ 16 vulnerabilidades conocidas más

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2022-38974	WPML [sitepress-multilingual-cms] < 4.5.11	—	Media 4,3	< 4.5.11	4.5.11	2022-11-09	⚠ necesita actualización
CVE-2022-45072, CVE-2022-45071	WPML [sitepress-multilingual-cms] < 4.5.14	Falsificación de petición en sitios cruzados (CSRF)	Media 4,3	< 4.5.14	4.5.14	2022-11-09	⚠ necesita actualización
—	WPML [sitepress-multilingual-cms] < 4.5.11	—	Desconocido	< 4.5.11	4.5.11	2022-09-26	⚠ necesita actualización
CVE-2020-10568	WPML [sitepress-multilingual-cms] < 4.3.8	Falsificación de petición en sitios cruzados (CSRF)	Alta 8,8	< 4.3.8	4.3.8	2020-03-09	⚠ necesita actualización
CVE-2018-18069	WPML [sitepress-multilingual-cms] < 4.0	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 6,1	< 4.0	4.0	2018-10-08	⚠ necesita actualización
—	WPML [sitepress-multilingual-cms] < 3.1.7.2	—	Desconocido	< 3.1.7.2	3.1.7.2	2015-10-18	⚠ necesita actualización
CVE-2015-9416	WPML [sitepress-multilingual-cms] >= 2.9.3 - <= 3.2.6	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 6,1	2.9.3–3.2.7	3.2.7	2015-09-02	⚠ necesita actualización
—	WPML [sitepress-multilingual-cms] < 3.2.7	—	Desconocido	< 3.2.7	3.2.7	2015-09-02	⚠ necesita actualización
CVE-2015-2315	WPML [sitepress-multilingual-cms] < 3.1.9	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Desconocido	< 3.1.9	3.1.9	2015-03-11	⚠ necesita actualización
CVE-2015-2791	WPML [sitepress-multilingual-cms] < 3.1.9.1	—	Desconocido	< 3.1.9.1	3.1.9.1	2015-03-10	⚠ necesita actualización
CVE-2015-2314, CVE-2015-2791, CVE-2015-2792	WPML [sitepress-multilingual-cms] < 3.1.9.1	Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL)	Desconocido	< 3.1.9.1	3.1.9.1	2015-03-10	⚠ necesita actualización
CVE-2015-2792	WPML [sitepress-multilingual-cms] < 3.1.9.1	Control de acceso incorrecto	Desconocido	< 3.1.9.1	3.1.9.1	2015-03-02	⚠ necesita actualización
—	WPML [sitepress-multilingual-cms] >= 3.6.0 - <= 4.7.3	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 5,4	3.6.0–4.7.3	4.7.3	0000-00-00	⚠ necesita actualización
—	WPML [sitepress-multilingual-cms] < 4.6.1	—	Desconocido	< 4.6.1	4.6.1	—	⚠ necesita actualización
—	WPML Multilingual CMS < 4.6.1 - Reflected Cross-Site Scripting	—	Desconocido	< 4.6.1	4.6.1	—	⚠ necesita actualización
CVE-2025-3488	WPML Multilingual CMS 3.6.0 - 4.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpml_language_switcher Shortcode	—	Desconocido	< 4.7.4	4.7.4	—	⚠ necesita actualización

Cómo solucionarlo

Mantén Sitepress Multilingual Cms actualizado — 2.1.2 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Loco Translate — 1000000+ instalaciones activas — 96/100 (452) — PHP máx. 8.4
• Translate WordPress with GTranslate — 900000+ instalaciones activas — 98/100 (4950) — PHP máx. 8.4
• Polylang — 800000+ instalaciones activas — 94/100 (2983) — PHP máx. 8.4
• TranslatePress – Translate Multilingual sites with AI Translation — 400000+ instalaciones activas — 94/100 (1653) — PHP máx. 8.4
• Cyr-To-Lat — 300000+ instalaciones activas — 94/100 (98)