SEGURIDAD DE PLUGINS
¿Es seguro Table Of Contents Plus?
Automatically add a table of contents to your posts and pages, with smooth scrolling, anchor links, and simple styling options.
Qué hace este plugin
- Slug:
table-of-contents-plus - Autor: Syed Balkhi
- 200000+ instalaciones activas
- 88/100 calificación (175 reseñas en wordpress.org)
- 3781601 descargas totales
- En WordPress.org desde 2011-07-01
anchor linksindextable of contentstocwidget
Estado de mantenimiento
- Última versión conocida: 202607.1
- Última actualización: 2026-08-27 9:16am GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
4 CVEs conocidos registrados para Table Of Contents Plus. Reportadas entre 2022 y 2024.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2024-5578 | Table of Contents Plus – Automatic Table of Contents for Posts & Pages [table-of-contents-plus] < 2411.1 (closed) | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 2411.1 | 2411.1 | 2024-10-15 | ✓ corregido en la última versión |
| CVE-2024-49250 | Table of Contents Plus – Automatic Table of Contents for Posts & Pages [table-of-contents-plus] < 2411.1 (closed) | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 2411.1 | 2411.1 | 2024-10-14 | ✓ corregido en la última versión |
| CVE-2023-44473 | Table of Contents Plus – Automatic Table of Contents for Posts & Pages [table-of-contents-plus] < 2309 (closed) | Falsificación de petición en sitios cruzados (CSRF) | Media 5,4 | < 2309 | 2309 | 2023-09-29 | ✓ corregido en la última versión |
| — | Table of Contents Plus – Automatic Table of Contents for Posts & Pages [table-of-contents-plus] < 2309 (closed) | — | Desconocido | < 2309 | 2309 | 2023-09-20 | ✓ corregido en la última versión |
| — | Table of Contents Plus – Automatic Table of Contents for Posts & Pages [table-of-contents-plus] < 2309 (closed) | — | Desconocido | < 2309 | 2309 | 2023-09-19 | ✓ corregido en la última versión |
| CVE-2022-4479 | Table of Contents Plus – Automatic Table of Contents for Posts & Pages [table-of-contents-plus] < 2212 (closed) | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 2212 | 2212 | 2022-12-16 | ✓ corregido en la última versión |
| — | Table of Contents Plus – Automatic Table of Contents for Posts & Pages [table-of-contents-plus] < 2309 (closed) | — | Desconocido | < 2309 | 2309 | — | ✓ corregido en la última versión |
| — | Table of Contents Plus < 2309 - Authenticated (Administrator+) Stored Cross-Site Scripting | — | Desconocido | < 2309 | 2309 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Table Of Contents Plus actualizado — 202607.1 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Index WP MySQL For Speed — 50000+ instalaciones activas — 96/100 (99) — PHP máx. 8.4
- Heroic Table of Contents — 5000+ instalaciones activas — 94/100 (9) — PHP máx. 8.4
- Name Directory — 2000+ instalaciones activas — 98/100 (80) — PHP máx. 8.4
- Add Anchor Links — 1000+ instalaciones activas — 94/100 (6)
- Index WP Users For Speed — 1000+ instalaciones activas — 100/100 (4)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.