Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Wp Header Images — verificado contra la base de datos de seguridad local de WP Clinic.

Qué hace este plugin

Slug: wp-header-images
6000+ instalaciones activas

custom headercustom imagesheader imagesimage sliderimages slideshow

Estado de mantenimiento

Requiere PHP: 7.0+
PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

1 CVE conocido registrado para Wp Header Images. Reportadas entre 2021 y 2021.

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2021-24798	WP Header Images [wp-header-images] < 2.0.1	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 6,1	< 2.0.1	2.0.1	2021-10-11	—

CVE-2021-24798

The WP Header Images WordPress plugin before 2.0.1 does not sanitise and escape the t parameter before outputting it back in the plugin's settings page, leading to a Reflected Cross-Site Scripting issue

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

Cómo solucionarlo

Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

Simple Image Sizes — 60000+ instalaciones activas — 92/100 (91) — PHP máx. 8.4
Unique Headers — 10000+ instalaciones activas — 98/100 (160) — PHP máx. 8.4
WP Display Header — 7000+ instalaciones activas — 90/100 (27) — PHP máx. 8.4

¿Es seguro Wp Header Images?