¿Es seguro Wonderm00ns Simple Facebook Open Graph Tags?

Qué hace este plugin

• Slug: wonderm00ns-simple-facebook-open-graph-tags
• 50000+ instalaciones activas

facebookopen graphopen graph protocolsocial mediatwitter card

Estado de mantenimiento

• Última versión conocida: 3.4.0
• Requiere PHP: 7.0+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

1 CVE conocido registrado para Wonderm00ns Simple Facebook Open Graph Tags. Reportadas entre 2018 y 2018.

Open Graph and Twitter Card Tags [wonderm00ns-simple-facebook-open-graph-tags] < 2.2.4.2

The Open Graph and Twitter Card Tags plugin for WordPress is vulnerable to Cross-Site Scripting via the ‘img’ parameter in versions up to, and including, 2.2.4.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Open Graph and Twitter Card Tags [wonderm00ns-simple-facebook-open-graph-tags] < 2.2.4.1

Authenticated Reflected Cross-Site Scripting (XSS) vulnerability found in WordPress Open Graph for Facebook, Google+ and Twitter Card Tags plugin (versions <= 2.2.4).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

CVE-2018-0579

There is a reflected XSS vulnerability caused by "Open Graph for Facebook, Google+ and Twitter Card Tags" in the wd_fb_og_error parameter on a GET request when editing a post. This can be exploited by tricking an authenticated Wordpress administrator into clicking a malicious link. This vulnerability has been fixed in version 2.2.4.1. To remediate, just update the plugin.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Open Graph and Twitter Card Tags [wonderm00ns-simple-facebook-open-graph-tags] < 2.2.4.2

The Open Graph and Twitter Card Tags WordPress plugin was affected by an Unauthenticated Cross-Site Scripting (XSS) security vulnerability.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Cómo solucionarlo

Mantén Wonderm00ns Simple Facebook Open Graph Tags actualizado — 3.4.0 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Meta for WooCommerce — 400000+ instalaciones activas — 44/100 (476) — PHP máx. 8.4
• Meta pixel for WordPress — 400000+ instalaciones activas — 54/100 (164)
• Nextend Social Login and Register — 200000+ instalaciones activas — 98/100 (444) — PHP máx. <8.0
• Smash Balloon Social Post Feed – Simple Social Feeds for WordPress — 200000+ instalaciones activas — 94/100 (1504) — PHP máx. 8.4
• The SEO Framework – Fast, Automated, Effortless. — 200000+ instalaciones activas — 98/100 (378) — PHP máx. 8.4