SEGURIDAD DE PLUGINS
¿Es seguro Video Player for YouTube?
A modern, accessible, fully customizable & user-friendly YouTube Video Player for WordPress.
Qué hace este plugin
- Slug:
yt-player - Autor: bPlugins
- 1000+ instalaciones activas
- 96/100 calificación (12 reseñas en wordpress.org)
- 62246 descargas totales
- En WordPress.org desde 2019-04-17
plyrvideo playeryoutubeYouTube embedyoutube Video Player
Estado de mantenimiento
- Última versión conocida: 2.0.9
- Última actualización: 2026-08-29 9:51am GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.1+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
3 CVEs conocidos registrados para Video Player for YouTube.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2023-33999 | Video Player for YouTube – Embed Videos Your Visitors Will Love to Watch [yt-player] < 1.5.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 1.5.3 | 1.5.3 | 2023-07-18 | ✓ corregido en la última versión |
| — | Video Player for YouTube – Embed Videos Your Visitors Will Love to Watch [yt-player] < 1.5.1 | Falta de control de autorización | Media 6,3 | < 1.5.1 | 1.5.1 | 2022-03-04 | ✓ corregido en la última versión |
| — | Video Player for YouTube – Embed Videos Your Visitors Will Love to Watch [yt-player] < 1.5.1 | — | Desconocido | < 1.5.1 | 1.5.1 | 2022-02-28 | ✓ corregido en la última versión |
| — | Video Player for YouTube – Embed Videos Your Visitors Will Love to Watch [yt-player] < 1.5.1 | — | Desconocido | < 1.5.1 | 1.5.1 | 2022-02-28 | ✓ corregido en la última versión |
| CVE-2021-24414 | Video Player for YouTube – Embed Videos Your Visitors Will Love to Watch [yt-player] < 1.4 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 1.4 | 1.4 | 2021-09-22 | ✓ corregido en la última versión |
| — | Video Player for YouTube – Embed Videos Your Visitors Will Love to Watch [yt-player] <= 2.0.9 (unfixed) | — | Desconocido | < 2.0.9 | 2.0.9 | 0000-00-00 | ✓ corregido en la última versión |
| — | Unauthorised AJAX Calls via Freemius | — | Desconocido | < 1.5.1 | 1.5.1 | — | ✓ corregido en la última versión |
| CVE-2026-27422 | YT Player – Embed and Customize Video Players <= 2.0.9 - Missing Authorization | — | Desconocido | no especificado | sin corrección registrada | — | — |
Cómo solucionarlo
Mantén Video Player for YouTube actualizado — 2.0.9 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
1 de las vulnerabilidades de arriba no tiene una versión corregida registrada — no hay actualización que la resuelva. Considera desactivar este plugin o cambiar a una de las alternativas de abajo.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Presto Player — 100000+ instalaciones activas — 96/100 (339) — PHP máx. <8.0
- HTML5 Video Player – embed fast, responsive videos with ease — 20000+ instalaciones activas — 92/100 (195) — PHP máx. 8.4
- All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos — 20000+ instalaciones activas — 96/100 (135) — PHP máx. 8.4
- FV Flowplayer Video Player — 10000+ instalaciones activas — 88/100 (90)
- Videopack — 10000+ instalaciones activas — 96/100 (63)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.