SEGURIDAD DE PLUGINS

¿Es seguro Webp Converter For Media?

Speed up your website by using our WebP & AVIF Converter. Optimize images and serve WebP and AVIF images instead of standard formats!

Qué hace este plugin

  • Slug: webp-converter-for-media
  • Autor: Mateusz Gbiorczyk
  • 500000+ instalaciones activas
  • 98/100 calificación (1098 reseñas en wordpress.org)
  • 16999733 descargas totales
  • En WordPress.org desde 2019-06-16

compress imagesconvert webpimage optimizationoptimize imageswebp

Estado de mantenimiento

  • Última versión conocida: 6.6.4
  • Última actualización: 2026-08-18 10:21pm GMT
  • Probado hasta WordPress: 7.1
  • Requiere PHP: 7.4+
  • PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

4 CVEs conocidos registrados para Webp Converter For Media.

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-13750 Converter for Media – Optimize images | Convert WebP & AVIF [webp-converter-for-media] < 6.4.0 Falta de control de autorización Media 4,3 < 6.4.0 6.4.0 2025-12-16 ✓ corregido en la última versión
CVE-2019-15834 Converter for Media – Optimize images | Convert WebP & AVIF [webp-converter-for-media] < 1.0.3 Falsificación de petición en sitios cruzados (CSRF) Alta 8,8 < 1.0.3 1.0.3 2019-06-27 ✓ corregido en la última versión
Converter for Media – Optimize images | Convert WebP & AVIF [webp-converter-for-media] < 1.0.3 Desconocido < 1.0.3 1.0.3 2019-06-27 ✓ corregido en la última versión
Converter for Media – Optimize images | Convert WebP & AVIF [webp-converter-for-media] < 6.5.2 Desconocido < 6.5.2 6.5.2 0000-00-00 ✓ corregido en la última versión
CVE-2021-25074 WebP Converter for Media < 4.0.3 - Unauthenticated Open redirect Desconocido < 4.0.3 4.0.3 ✓ corregido en la última versión
CVE-2026-1356 Converter for Media – Optimize images < 6.5.2 - Unauthenticated SSRF Desconocido < 6.5.2 6.5.2 ✓ corregido en la última versión

Cómo solucionarlo

Mantén Webp Converter For Media actualizado — 6.6.4 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

Verifica tu propio sitio WordPress

Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.