SEGURIDAD DE PLUGINS
¿Es seguro Thesis Openhook?
Add customizations to any hook in WordPress and any hook-enabled theme or plugin from within your admin panel! Wanna play hooky?
Qué hace este plugin
- Slug:
thesis-openhook - Autor: Rick Beckman
- 1000+ instalaciones activas
- 74/100 calificación (6 reseñas en wordpress.org)
- 282297 descargas totales
- En WordPress.org desde 2008-12-08
astracustom codeflatheadwayk2
Estado de mantenimiento
- Última versión conocida: 4.3.1
- Última actualización: 2023-09-29 3:04am GMT
- Probado hasta WordPress: 6.3.10
- PHP máximo soportado (analizado): 8.4
⚠ Thesis Openhook no se actualiza hace más de 1071 días. Un plugin sin mantenimiento no recibe nuevas correcciones de seguridad, lo cual es en sí mismo un riesgo — incluso sin un CVE conocido.
Vulnerabilidades conocidas
2 CVEs conocidos registrados para Thesis Openhook. Reportadas entre 2023 y 2025.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| — | OpenHook [thesis-openhook] <= 4.3.1 (unfixed + closed) | Falsificación de petición en sitios cruzados (CSRF) | Desconocido | < 4.3.1 | 4.3.1 | 2025-12-31 | ✓ corregido en la última versión |
| CVE-2023-5201 | OpenHook [thesis-openhook] < 4.3.1 (closed) | Control incorrecto de la generación de código (inyección de código) | Alta 8,8 | < 4.3.1 | 4.3.1 | 2023-09-29 | ✓ corregido en la última versión |
| CVE-2025-62120 | OpenHook <= 4.3.1 - Cross-Site Request Forgery | — | Desconocido | no especificado | sin corrección registrada | — | — |
Cómo solucionarlo
Mantén Thesis Openhook actualizado — 4.3.1 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
1 de las vulnerabilidades de arriba no tiene una versión corregida registrada — no hay actualización que la resuelva. Considera desactivar este plugin o cambiar a una de las alternativas de abajo.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- FlatPM – Ad Manager, AdSense and Custom Code — 10000+ instalaciones activas — 92/100 (9) — PHP máx. 8.4
- LuckyWP Scripts Control — 3000+ instalaciones activas — 96/100 (39) — PHP máx. 8.4
- Home Page Banner for Astra Theme — 2000+ instalaciones activas — 100/100 (3) — PHP máx. 8.4
- Custom CSS — 1000+ instalaciones activas — 50/100 (17)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.