CVE-2015-9343
The wp-rollback plugin before 1.2.3 for WordPress has CSRF.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
SEGURIDAD DE PLUGINS
¿Es seguro WP Rollback?
Rollback (or forward) any WordPress.org plugin, theme, or block like a boss.
Qué hace este plugin
- Slug:
wp-rollback - Autor: Devin Walker
- 300000+ instalaciones activas
- 98/100 calificación (214 reseñas en wordpress.org)
- 4740890 descargas totales
- En WordPress.org desde 2015-05-12
Downgradepluginsrevertrollbackversion
Estado de mantenimiento
- Última actualización: 2026-04-29 8:16am GMT
- Probado hasta WordPress: 7.0.2
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
2 CVEs conocidos registrados para WP Rollback. Reportadas entre 2015 y 2015.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2015-9343 | WP Rollback – Rollback Plugins and Themes [wp-rollback] < 1.2.3 | Falsificación de petición en sitios cruzados (CSRF) | Alta 8,8 | < 1.2.3 | 1.2.3 | 2015-06-28 | — |
| CVE-2015-9342 | WP Rollback – Rollback Plugins and Themes [wp-rollback] < 1.2.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 1.2.3 | 1.2.3 | 2015-06-28 | — |
| — | WP Rollback – Rollback Plugins and Themes [wp-rollback] < 1.2.3 | — | Desconocido | < 1.2.3 | 1.2.3 | 2015-06-28 | — |
CVE-2015-9342
The WP Rollback WordPress plugin was affected by a Cross-Site Scripting (XSS) & CSRF security vulnerability.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: WPScan
WP Rollback – Rollback Plugins and Themes [wp-rollback] < 1.2.3
This plugin is prone to a cross site scripting and cross site request forgery vulnerabilities. Because of XSS vulnerability, the attackers can display any content with no filter from a simple URL, easy to include any remote malicious javascript file. Because of CSRF, anyone can force the installation of any plugin from the repository. Update the plugin.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
Cómo solucionarlo
Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- WP Downgrade | Specific Core Version — 100000+ instalaciones activas — 96/100 (169) — PHP máx. 8.4
- Download Plugin — 60000+ instalaciones activas — 90/100 (25) — PHP máx. 8.4
- Core Rollback — 20000+ instalaciones activas — 94/100 (16) — PHP máx. 8.4
- Advanced Automatic Updates — 20000+ instalaciones activas — 94/100 (61)
- Softaculous — 10000+ instalaciones activas
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.