Recursos /
Plugins de WordPress /
User Role Editor
SEGURIDAD DE PLUGINS
¿Es seguro User Role Editor?
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress User Role Editor — verificado contra la base de datos de seguridad local de WP Clinic.
Qué hace este plugin
- Slug:
user-role-editor
- 700000+ instalaciones activas
accesseditorrolesecurityuser
Estado de mantenimiento
- Última versión conocida: 4.65
- Requiere PHP: 7.3+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
1 CVE conocido registrado para User Role Editor.
Reportadas entre 2013 y 2024.
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-12293
|
User Role Editor [user-role-editor] < 4.64.4 |
Falsificación de petición en sitios cruzados (CSRF) |
Alta
8,8
|
< 4.64.4
|
4.64.4 |
2024-12-16 |
✓ corregido en la última versión
|
|
—
|
User Role Editor [user-role-editor] < 4.25 |
— |
Desconocido
|
< 4.25
|
4.25 |
2016-04-05 |
✓ corregido en la última versión
|
|
—
|
User Role Editor [user-role-editor] < 4.25 |
— |
Desconocido
|
< 4.25
|
4.25 |
2016-04-04 |
✓ corregido en la última versión
|
|
—
|
User Role Editor [user-role-editor] < 3.13 |
— |
Desconocido
|
< 3.13
|
3.13 |
2013-05-26 |
✓ corregido en la última versión
|
|
—
|
User Role Editor [user-role-editor] < 4.25 |
— |
Desconocido
|
< 4.25
|
4.25 |
— |
✓ corregido en la última versión
|
|
—
|
User Role Editor [user-role-editor] < 3.14 |
— |
Desconocido
|
< 3.14
|
3.14 |
— |
✓ corregido en la última versión
|
CVE-2024-12293
The User Role Editor plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 4.64.3. This is due to missing or incorrect nonce validation on the update_roles() function. This makes it possible for unauthenticated attackers to add or remove roles for arbitrary users, including escalating their privileges to administrator, via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
CVE.org
User Role Editor [user-role-editor] < 4.25
Because of this vulnerability, any registered user can gain administrator access.
Upgrade the plugin.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
Patchstack
User Role Editor [user-role-editor] < 4.25
The User Role Editor plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on the 'update' function in versions up to, and including, 4.24. This makes it possible for any authenticated attackers to grant themselves the administrator role.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
Wordfence
User Role Editor [user-role-editor] < 3.13
User Role Editor plugin is prone to a cross site request forgery vulnerability. It allows an attacker to gain unauthorized access to the affected application by performing certain actions in the context of an authorized user's session.
Update the plugin.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
Patchstack
User Role Editor [user-role-editor] < 3.14
The User Role Editor WordPress plugin was affected by a Cross-Site Request Forgery security vulnerability.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
WPScan
Cómo solucionarlo
Mantén User Role Editor actualizado — 4.65 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.