Qué hace este plugin

• Slug: wordfence
• Autor: Mark Maunder
• 5000000+ instalaciones activas
• 94/100 calificación (4986 reseñas en wordpress.org)
• 423499701 descargas totales
• En WordPress.org desde 2012-04-21

2FAfirewallmalwarescannersecurity

Estado de mantenimiento

• Última versión conocida: 8.2.2
• Última actualización: 2026-08-10 4:22pm GMT
• Probado hasta WordPress: 7.1
• Requiere PHP: 7.0+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

4 CVEs conocidos registrados para Wordfence Security. Reportadas entre 2012 y 2022.

+ 36 vulnerabilidades conocidas más

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 5.2.5	—	Desconocido	< 5.2.5	5.2.5	2015-05-15	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 5.2.3	—	Desconocido	< 5.2.3	5.2.3	2015-05-15	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 3.8.3	—	Desconocido	< 3.8.3	3.8.3	2015-05-15	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 3.3.7	—	Desconocido	< 3.3.7	3.3.7	2015-05-15	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 5.2.5	—	Desconocido	< 5.2.5	5.2.5	2015-05-15	✓ corregido en la última versión
CVE-2014-4932	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 5.1.5	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 6,1	< 5.1.5	5.1.5	2014-12-08	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 5.2.4	—	Desconocido	< 5.2.4	5.2.4	2014-09-27	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] <= 5.2.3	—	Desconocido	< 5.2.3	5.2.3	2014-09-14	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 5.2.4	—	Desconocido	< 5.2.4	5.2.4	2014-09-14	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 5.2.4	—	Desconocido	< 5.2.4	5.2.4	2014-09-14	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 5.2.3	—	Desconocido	< 5.2.3	5.2.3	2014-09-08	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 3.8.3	—	Desconocido	< 3.8.3	3.8.3	2014-08-01	✓ corregido en la última versión
CVE-2014-4664	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 5.2.5	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Desconocido	< 5.2.5	5.2.5	2014-06-26	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 3.3.7	—	Desconocido	< 3.3.7	3.3.7	2012-10-19	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 3.3.7	—	Desconocido	< 3.3.7	3.3.7	2012-10-19	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 3.3.6	—	Desconocido	< 3.3.6	3.3.6	2012-10-18	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 7.1.14	—	Desconocido	< 7.1.14	7.1.14	—	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 5.2.3	—	Desconocido	< 5.2.3	5.2.3	—	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 5.2.4	—	Desconocido	< 5.2.4	5.2.4	—	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 5.2.4	—	Desconocido	< 5.2.4	5.2.4	—	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 5.2.5	—	Desconocido	< 5.2.5	5.2.5	—	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 5.2.5	—	Desconocido	< 5.2.5	5.2.5	—	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 3.3.7	—	Desconocido	< 3.3.7	3.3.7	—	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 3.8.3	—	Desconocido	< 3.8.3	3.8.3	—	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 3.8.3	—	Desconocido	< 3.8.3	3.8.3	—	✓ corregido en la última versión
—	Wordfence Security – Firewall, Malware Scan, and Login Security [wordfence] < 3.8.7	—	Desconocido	< 3.8.7	3.8.7	—	✓ corregido en la última versión
—	Wordfence 3.8.6 - lib/IPTraf.php User-Agent Header Stored XSS	—	Desconocido	< 3.8.7	3.8.7	—	✓ corregido en la última versión
—	Wordfence 3.8.1 - Password Creation Restriction Bypass	—	Desconocido	< 3.8.3	3.8.3	—	✓ corregido en la última versión
—	Wordfence 3.8.1 - wp-admin/admin.php whois Parameter Stored XSS	—	Desconocido	< 3.8.3	3.8.3	—	✓ corregido en la última versión
—	Wordfence 3.3.5 - XSS & IAA	—	Desconocido	< 3.3.7	3.3.7	—	✓ corregido en la última versión
—	Wordfence 5.2.4 - Unspecified Issue	—	Desconocido	< 5.2.5	5.2.5	—	✓ corregido en la última versión
—	Wordfence 5.2.4 - IPTraf.php URI Request Stored XSS	—	Desconocido	< 5.2.5	5.2.5	—	✓ corregido en la última versión
—	Wordfence 5.2.3 - Banned IP Functionality Bypass	—	Desconocido	< 5.2.4	5.2.4	—	✓ corregido en la última versión
—	Wordfence 5.2.3 - Multiple Vulnerabilities	—	Desconocido	< 5.2.4	5.2.4	—	✓ corregido en la última versión
—	Wordfence 5.2.2 - XSS in Referer Header	—	Desconocido	< 5.2.3	5.2.3	—	✓ corregido en la última versión
—	Wordfence < 7.1.14 - Username Enumeration Prevention Bypass	—	Desconocido	< 7.1.14	7.1.14	—	✓ corregido en la última versión

Cómo solucionarlo

Mantén Wordfence Security actualizado — 8.2.2 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) — 3000000+ instalaciones activas — 98/100 (8863) — PHP máx. 8.4
• Limit Login Attempts Security – Login Security, 2FA, Firewall, Brute Force Prevention — 1000000+ instalaciones activas — 96/100 (1478) — PHP máx. 8.4
• Security Optimizer – The All-In-One Protection Plugin — 1000000+ instalaciones activas — 90/100 (157) — PHP máx. <8.0
• All-In-One Security (AIOS) – Security and Firewall — 1000000+ instalaciones activas — 94/100 (1715)
• Sucuri Security – Auditing, Malware Scanner and Security Hardening — 600000+ instalaciones activas — 84/100 (384)