SEGURIDAD DE PLUGINS
¿Es seguro Slicewp?
SliceWP is the quickest and easiest WordPress affiliates plugin for building your affiliate program. Track affiliate commissions, easily pay your affi …
Qué hace este plugin
- Slug:
slicewp - Autor: iova.mihai
- 10000+ instalaciones activas
- 98/100 calificación (108 reseñas en wordpress.org)
- 397676 descargas totales
- En WordPress.org desde 2020-01-03
affiliateaffiliate programaffiliatesaffiliates programwoocommerce affiliates
Estado de mantenimiento
- Última versión conocida: 1.2.10
- Última actualización: 2026-08-21 1:50pm GMT
- Probado hasta WordPress: 7.1.0
- Requiere PHP: 5.6+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
6 CVEs conocidos registrados para Slicewp. Reportadas entre 2021 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-42653 | Affiliate Program Suite — SliceWP Affiliates [slicewp] < 1.2.7 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 1.2.7 | 1.2.7 | 2026-05-06 | ✓ corregido en la última versión |
| CVE-2026-6672 | Affiliate Program Suite — SliceWP Affiliates [slicewp] < 1.2.8 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,4 | < 1.2.8 | 1.2.8 | 2026-05-05 | ✓ corregido en la última versión |
| CVE-2024-12454 | Affiliate Program Suite — SliceWP Affiliates [slicewp] < 1.1.24 | Falsificación de petición en sitios cruzados (CSRF) | Media 6,1 | < 1.1.24 | 1.1.24 | 2024-12-17 | ✓ corregido en la última versión |
| CVE-2024-47388 | Affiliate Program Suite — SliceWP Affiliates [slicewp] < 1.1.19 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 1.1.19 | 1.1.19 | 2024-09-30 | ✓ corregido en la última versión |
| CVE-2024-8714 | Affiliate Program Suite — SliceWP Affiliates [slicewp] < 1.1.21 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 1.1.21 | 1.1.21 | 2024-09-12 | ✓ corregido en la última versión |
| CVE-2024-34413 | Affiliate Program Suite — SliceWP Affiliates [slicewp] < 1.1.11 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,9 | < 1.1.11 | 1.1.11 | 2024-05-06 | ✓ corregido en la última versión |
| — | Affiliate Program Suite — SliceWP Affiliates [slicewp] < 1.0.46 | — | Desconocido | < 1.0.46 | 1.0.46 | 2021-08-09 | ✓ corregido en la última versión |
| — | Affiliate Program Suite — SliceWP Affiliates [slicewp] < 1.0.46 | — | Desconocido | < 1.0.46 | 1.0.46 | 2021-08-09 | ✓ corregido en la última versión |
+ 2 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| — | Affiliate Program Suite — SliceWP Affiliates [slicewp] < 1.0.46 | — | Desconocido | < 1.0.46 | 1.0.46 | — | ✓ corregido en la última versión |
| — | SliceWP < 1.0.46 - Reflected Cross-Site Scripting (XSS) | — | Desconocido | < 1.0.46 | 1.0.46 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Slicewp actualizado — 1.2.10 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Advanced Ads – Ad Manager & AdSense — 100000+ instalaciones activas — 98/100 (1461)
- Pochipp — 20000+ instalaciones activas — 84/100 (5) — PHP máx. 8.4
- Meks Easy Ads Widget — 10000+ instalaciones activas — 82/100 (14)
- Meks ThemeForest Smart Widget — 10000+ instalaciones activas — 100/100 (1)
- AffiliateX – Amazon Affiliate Plugin, Product Boxes, Comparison Tables & Affiliate Link Tracking — 9000+ instalaciones activas — 90/100 (34)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.