SEGURIDAD DE PLUGINS
¿Es seguro Wp Simple Firewall?
Smart WordPress security that blocks bots automatically, guides you to what matters, and repairs problems — without drowning you in noise.
Qué hace este plugin
- Slug:
wp-simple-firewall - Autor: Paul
- 30000+ instalaciones activas
- 96/100 calificación (1038 reseñas en wordpress.org)
- 12789279 descargas totales
- En WordPress.org desde 2013-07-09
2FAActivity Logbotsfirewallsecurity
Estado de mantenimiento
- Última versión conocida: 22.1.3
- Última actualización: 2026-08-27 11:36am GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.4+
Vulnerabilidades conocidas
9 CVEs conocidos registrados para Wp Simple Firewall.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2025-14427 | Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 21.0.10 | Falta de control de autorización | Media 4,3 | < 21.0.10 | 21.0.10 | 2026-02-18 | ✓ corregido en la última versión |
| CVE-2025-15370 | Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 21.0.10 | Elusión de autorización mediante una clave controlada por el usuario | Media 4,3 | < 21.0.10 | 21.0.10 | 2026-01-15 | ✓ corregido en la última versión |
| CVE-2024-7313 | Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 20.0.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 20.0.6 | 20.0.6 | 2024-08-05 | ✓ corregido en la última versión |
| CVE-2024-4344 | Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 19.1.11 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 19.1.11 | 19.1.11 | 2024-06-01 | ✓ corregido en la última versión |
| CVE-2023-6989 | Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 18.5.10 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Crítica 9,8 | < 18.5.10 | 18.5.10 | 2024-02-05 | ✓ corregido en la última versión |
| CVE-2024-22163 | Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 18.5.8 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 18.5.8 | 18.5.8 | 2024-01-16 | ✓ corregido en la última versión |
| CVE-2023-0992 | Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 17.0.18 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 17.0.18 | 17.0.18 | 2023-04-25 | ✓ corregido en la última versión |
| CVE-2023-0993 | Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 17.0.18 | Falta de control de autorización | Media 4,3 | < 17.0.18 | 17.0.18 | 2023-04-25 | ✓ corregido en la última versión |
+ 3 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2022-0211 | Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 13.0.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 13.0.6 | 13.0.6 | 2022-01-19 | ✓ corregido en la última versión |
| — | Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 21.0.10 | — | Desconocido | < 21.0.10 | 21.0.10 | 0000-00-00 | ✓ corregido en la última versión |
| — | Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning [wp-simple-firewall] < 21.0.10 | — | Desconocido | < 21.0.10 | 21.0.10 | 0000-00-00 | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Wp Simple Firewall actualizado — 22.1.3 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Wordfence Security – Firewall, Malware Scan, and Login Security — 5000000+ instalaciones activas — 94/100 (4983) — PHP máx. 8.4
- Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) — 3000000+ instalaciones activas — 98/100 (8862) — PHP máx. 8.4
- Limit Login Attempts Security – Login Security, 2FA, Firewall, Brute Force Prevention — 1000000+ instalaciones activas — 96/100 (1477) — PHP máx. 8.4
- WP Activity Log — 300000+ instalaciones activas — 94/100 (488)
- Activity Log – Monitor & Record User Changes — 200000+ instalaciones activas — 86/100 (74)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.