¿Es seguro Webp Converter For Media?

Qué hace este plugin

• Slug: webp-converter-for-media
• 500000+ instalaciones activas

compress imagesconvert webpimage optimizationoptimize imageswebp

Estado de mantenimiento

• Requiere PHP: 7.4+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

3 CVEs conocidos registrados para Webp Converter For Media.

CVE-2025-13750

The Converter for Media – Optimize images | Convert WebP & AVIF plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the `/webp-converter/v1/regenerate-attachment` REST endpoint in all versions up to, and including, 6.3.2. This makes it possible for authenticated attackers, with Subscriber-level access and above, to delete optimized WebP/AVIF variants for arbitrary attachments.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2019-15834

The WebP Converter for Media – Convert WebP and AVIF & Optimize Images plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.0.2. This is due to missing or incorrect nonce validation. This makes it possible for unauthenticated attackers to gain otherwise restricted access to administrative actions via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Converter for Media – Optimize images | Convert WebP & AVIF [webp-converter-for-media] < 1.0.3

Cross-Site Request Forgery (CSRF) vulnerability found WordPress WebP Converter for Media plugin (versions <= 1.0.2).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

CVE-2026-1356

The Converter for Media – Optimize images | Convert WebP & AVIF plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 6.5.1 via the PassthruLoader::load_image_source function. This makes it possible for unauthenticated attackers to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Cómo solucionarlo

Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Smush – Image Optimization, Compression, Lazy Load, WebP & CDN — 1000000+ instalaciones activas — 96/100 (6047) — PHP máx. 8.4
• Imagify Image Optimization: Optimize Images | Compress & Convert to WebP/AVIF — 1000000+ instalaciones activas — 86/100 (1650) — PHP máx. 8.4
• Image Optimization – Compress Images and Convert to WebP or AVIF — 1000000+ instalaciones activas — 34/100 (77) — PHP máx. 8.4
• ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF — 300000+ instalaciones activas — 90/100 (815)
• Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization — 200000+ instalaciones activas — 94/100 (635)