SEGURIDAD DE PLUGINS
¿Es seguro Tagembed Widget?
Collect and embed Instagram feeds, LinkedIn posts, Twitter feeds, YouTube videos, Google Reviews & 20+ social media widgets on your WordPress website.
Qué hace este plugin
- Slug:
tagembed-widget - Autor: Tagembed
- 9000+ instalaciones activas
- 76/100 calificación (60 reseñas en wordpress.org)
- 247325 descargas totales
- En WordPress.org desde 2020-12-01
Google Reviewsinstagram feedLinkedInSocial Media AggregatorSocial Media Feed
Estado de mantenimiento
- Última versión conocida: 7.4
- Última actualización: 2026-08-22 9:37am GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 5.6+
Vulnerabilidades conocidas
3 CVEs conocidos registrados para Tagembed Widget. Reportadas entre 2024 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-66590 | Tagembed: Social Media Feeds and Customer Reviews Widget [tagembed-widget] < 7.5 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 7.5 | 7.5 | 2026-08-20 | ⚠ necesita actualización |
| CVE-2024-34804 | Tagembed: Social Media Feeds and Customer Reviews Widget [tagembed-widget] < 5.9 | Falta de control de autorización | Media 5,4 | < 5.9 | 5.9 | 2024-05-17 | ✓ corregido en la última versión |
| CVE-2024-32561 | Tagembed: Social Media Feeds and Customer Reviews Widget [tagembed-widget] < 4.9 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 4.9 | 4.9 | 2024-04-16 | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Tagembed Widget actualizado — 7.4 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Smash Balloon Social Photo Feed – Easy Social Feeds Plugin — 1000000+ instalaciones activas — 98/100 (4350) — PHP máx. 8.4
- Rich Showcase for Google Reviews — 100000+ instalaciones activas — 98/100 (1613) — PHP máx. 8.4
- Reviews Feed – Add Testimonials and Customer Reviews From Google Reviews, Yelp, TripAdvisor, and More — 100000+ instalaciones activas — 88/100 (34) — PHP máx. 8.4
- Social Feed Gallery — 80000+ instalaciones activas — 90/100 (303) — PHP máx. 8.4
- Spotlight Social Feeds – Block, Shortcode, and Widget — 60000+ instalaciones activas — 94/100 (170) — PHP máx. 8.4
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.