¿Es seguro Spam Free Wordpress?

Qué hace este plugin

• Slug: spam-free-wordpress
• 200000+ instalaciones activas

antispambotcaptchahoneypotspam

Estado de mantenimiento

• Última versión conocida: 6.83.1
• Requiere PHP: 7.2+

Vulnerabilidades conocidas

0 CVEs conocidos registrados para Spam Free Wordpress. Reportadas entre 2013 y 2013.

Spam Free WordPress [spam-free-wordpress] < 2.0 (closed)

The Spam Free WordPress plugin for WordPress is vulnerable to IP Protection Bypass in versions up to, and including, 1.9.3 via the sfw_comment_post_authentication() function due to the fact that the plugin relies on a value that can be user-supplied ('comment_ip' parameter) for the IP address that is checked against the blocklist. This makes it possible for unauthenticated attackers to bypass comment restrictions

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Spam Free WordPress [spam-free-wordpress] < 2.0 (closed)

The Spam Free WordPress plugin for WordPress is vulnerable to full path disclosure in versions up to, and including, 1.9.3 via various files. This makes it possible for unauthenticated attackers to extract sensitive data which consists of full application path details that can be used to exploit additional vulnerabilities that may require that information.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Spam Free WordPress [spam-free-wordpress] <= 1.9.2 (unfixed + closed)

The Spam Free WordPress WordPress plugin was affected by an IP Blocklist Restriction Bypass security vulnerability.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Spam Free WordPress [spam-free-wordpress] <= 1.9.2 (unfixed + closed)

The Spam Free WordPress WordPress plugin was affected by a Multiple Script Direct Request Path Disclosure security vulnerability.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Cómo solucionarlo

Mantén Spam Free Wordpress actualizado — 6.83.1 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Akismet Anti-spam: Spam Protection — 5000000+ instalaciones activas — 94/100 (1184) — PHP máx. 8.4
• Antispam Bee — 700000+ instalaciones activas — 96/100 (226) — PHP máx. 8.4
• reCaptcha by BestWebSoft — 100000+ instalaciones activas — 78/100 (391) — PHP máx. 8.4
• hCaptcha for WP — 70000+ instalaciones activas — 92/100 (85)
• Titan Anti-spam & Security – Brute Force Protection, 2FA & Spam Filter — 50000+ instalaciones activas — 90/100 (369)