SEGURIDAD DE PLUGINS
¿Es seguro Wp Auto Affiliate Links?
Automatically display affiliate links in your website content so you can make more money. It is also working well for internal linking.
Qué hace este plugin
- Slug:
wp-auto-affiliate-links - Autor: Lucian Apostol
- 2000+ instalaciones activas
- 82/100 calificación (39 reseñas en wordpress.org)
- 1026565 descargas totales
- En WordPress.org desde 2011-01-14
affiliatekeywordslinksmarketingposts
Estado de mantenimiento
- Última versión conocida: 6.9.2
- Última actualización: 2026-09-04 3:36pm GMT
- Probado hasta WordPress: 7.1
Vulnerabilidades conocidas
9 CVEs conocidos registrados para Wp Auto Affiliate Links.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-24592 | Auto Affiliate Links [wp-auto-affiliate-links] < 6.8.9 | Falta de control de autorización | Media 5,3 | < 6.8.9 | 6.8.9 | 2026-05-25 | ✓ corregido en la última versión |
| CVE-2026-7330 | Auto Affiliate Links [wp-auto-affiliate-links] < 6.8.8.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,2 | < 6.8.8.1 | 6.8.8.1 | 2026-05-07 | ✓ corregido en la última versión |
| CVE-2024-34386 | Auto Affiliate Links [wp-auto-affiliate-links] < 6.4.4 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 7,6 | < 6.4.4 | 6.4.4 | 2024-05-06 | ✓ corregido en la última versión |
| CVE-2024-1843 | Auto Affiliate Links [wp-auto-affiliate-links] < 6.4.3.1 | Falta de control de autorización | Media 4,3 | < 6.4.3.1 | 6.4.3.1 | 2024-03-11 | ✓ corregido en la última versión |
| — | Auto Affiliate Links [wp-auto-affiliate-links] < 6.4.2.8 | — | Desconocido | < 6.4.2.8 | 6.4.2.8 | 2024-01-09 | ✓ corregido en la última versión |
| — | Auto Affiliate Links [wp-auto-affiliate-links] < 6.4.2.6 | — | Desconocido | < 6.4.2.6 | 6.4.2.6 | 2023-11-20 | ✓ corregido en la última versión |
| — | Auto Affiliate Links [wp-auto-affiliate-links] < 6.4.2.6 | — | Desconocido | < 6.4.2.6 | 6.4.2.6 | 2023-11-20 | ✓ corregido en la última versión |
| CVE-2023-47652 | Auto Affiliate Links [wp-auto-affiliate-links] < 6.4.2.5 | Falsificación de petición en sitios cruzados (CSRF) | Alta 7,1 | < 6.4.2.5 | 6.4.2.5 | 2023-11-07 | ✓ corregido en la última versión |
+ 13 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2023-25973 | Auto Affiliate Links [wp-auto-affiliate-links] < 6.3.0.3 | Falsificación de petición en sitios cruzados (CSRF) | Media 5,4 | < 6.3.0.3 | 6.3.0.3 | 2023-02-22 | ✓ corregido en la última versión |
| CVE-2022-45840 | Auto Affiliate Links [wp-auto-affiliate-links] < 6.2.1.6 | Falta de control de autorización | Media 6,5 | < 6.2.1.6 | 6.2.1.6 | 2023-02-06 | ✓ corregido en la última versión |
| CVE-2023-22689 | Auto Affiliate Links [wp-auto-affiliate-links] < 6.3.0.1 | Falsificación de petición en sitios cruzados (CSRF) | Media 5,4 | < 6.3.0.1 | 6.3.0.1 | 2023-02-02 | ✓ corregido en la última versión |
| — | Auto Affiliate Links [wp-auto-affiliate-links] < 5.0 | — | Desconocido | < 5.0 | 5.0 | 2015-07-15 | ✓ corregido en la última versión |
| — | Auto Affiliate Links [wp-auto-affiliate-links] < 5.0 | — | Desconocido | < 5.0 | 5.0 | 2015-07-15 | ✓ corregido en la última versión |
| — | Auto Affiliate Links [wp-auto-affiliate-links] < 6.4.7 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Media 5,4 | < 6.4.7 | 6.4.7 | 0000-00-00 | ✓ corregido en la última versión |
| — | Auto Affiliate Links [wp-auto-affiliate-links] < 5.0 | — | Desconocido | < 5.0 | 5.0 | — | ✓ corregido en la última versión |
| — | Auto Affiliate Links [wp-auto-affiliate-links] < 6.4.2.6 | — | Desconocido | < 6.4.2.6 | 6.4.2.6 | — | ✓ corregido en la última versión |
| — | Auto Affiliate Links [wp-auto-affiliate-links] < 6.4.2.8 | — | Desconocido | < 6.4.2.8 | 6.4.2.8 | — | ✓ corregido en la última versión |
| — | Auto Affiliate Links < 5.0 - Authenticated Blind SQL Injection | — | Desconocido | < 5.0 | 5.0 | — | ✓ corregido en la última versión |
| — | Auto Affiliate Links < 6.4.2.6 - Cross-Site Request Forgery | — | Desconocido | < 6.4.2.6 | 6.4.2.6 | — | ✓ corregido en la última versión |
| — | Auto Affiliate Links < 6.4.2.8 - Cross-Site Request Forgery | — | Desconocido | < 6.4.2.8 | 6.4.2.8 | — | ✓ corregido en la última versión |
| CVE-2024-9838 | Auto Affiliate Links < 6.4.7 - Admin+ SQL Injection | — | Desconocido | < 6.4.7 | 6.4.7 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Wp Auto Affiliate Links actualizado — 6.9.2 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Advanced Ads – Ad Manager & AdSense — 100000+ instalaciones activas — 98/100 (1462)
- Pochipp — 20000+ instalaciones activas — 84/100 (5) — PHP máx. 8.4
- Meks Easy Ads Widget — 10000+ instalaciones activas — 82/100 (14)
- Affiliate Program Suite — SliceWP Affiliates — 10000+ instalaciones activas — 98/100 (108) — PHP máx. 8.4
- Meks ThemeForest Smart Widget — 10000+ instalaciones activas — 100/100 (1)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.