SEGURIDAD DE PLUGINS
¿Es seguro Sticky Chat Widget?
Social chat buttons with WhatsApp, Messenger, WeChat, Telegram, Instagram, TikTok, Zalo & more — plus SMS, Call button, Contact form, and 20+ icons.
Qué hace este plugin
- Slug:
sticky-chat-widget - Autor: gingerplugins
- 10000+ instalaciones activas
- 100/100 calificación (39 reseñas en wordpress.org)
- 108200 descargas totales
- En WordPress.org desde 2020-03-19
chat buttonchat widgetcontact formfacebook messengerwhatsapp widget
Estado de mantenimiento
- Última versión conocida: 1.4.2
- Última actualización: 2026-08-31 4:25am GMT
- Probado hasta WordPress: 7.0.4
- Requiere PHP: 5.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
2 CVEs conocidos registrados para Sticky Chat Widget. Reportadas entre 2023 y 2023.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2023-51361 | Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons [sticky-chat-widget] < 1.1.9 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,9 | < 1.1.9 | 1.1.9 | 2023-12-26 | ✓ corregido en la última versión |
| CVE-2026-73187 | Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons [sticky-chat-widget] < 1.4.3 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Crítica 9,3 | < 1.4.3 | 1.4.3 | 2023-12-26 | ⚠ necesita actualización |
Cómo solucionarlo
Mantén Sticky Chat Widget actualizado — 1.4.2 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty — 300000+ instalaciones activas — 100/100 (1240) — PHP máx. 8.4
- Tawk.To Live Chat — 100000+ instalaciones activas — 92/100 (142)
- Chat Button & Custom ChatGPT-Powered Bot by GetButton.io — 20000+ instalaciones activas — 90/100 (175) — PHP máx. 8.4
- LeadConnector — 20000+ instalaciones activas — 46/100 (11) — PHP máx. 8.4
- Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads — 10000+ instalaciones activas — 100/100 (2) — PHP máx. <8.0
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.