SEGURIDAD DE PLUGINS
¿Es seguro Zippy?
Incredibly easy solution to archive pages and posts as zip file and unpack them back even on the other website!
Qué hace este plugin
- Slug:
zippy - Autor: Gesundheit Bewegt GmbH
- 8000+ instalaciones activas
- 92/100 calificación (16 reseñas en wordpress.org)
- 234134 descargas totales
- En WordPress.org desde 2016-10-12
archivebackupcustom post typesmigrationzip files
Estado de mantenimiento
- Última versión conocida: 1.7.0
- Última actualización: 2025-09-30 9:34pm GMT
- Probado hasta WordPress: 6.8.8
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
5 CVEs conocidos registrados para Zippy. Reportadas entre 2023 y 2024.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2025-52758 | Zippy [zippy] <= 1.7.0 (unfixed) | Carga de archivos sin restricción de tipo peligroso | Crítica 9,1 | < 1.7.0 | 1.7.0 | 2024-08-27 | ✓ corregido en la última versión |
| CVE-2024-27964 | Zippy [zippy] < 1.6.10 | Carga de archivos sin restricción de tipo peligroso | Alta 8,8 | < 1.6.10 | 1.6.10 | 2024-03-13 | ✓ corregido en la última versión |
| CVE-2023-34381 | Zippy [zippy] < 1.6.3 | Falta de control de autorización | Media 5,3 | < 1.6.3 | 1.6.3 | 2023-07-12 | ✓ corregido en la última versión |
| CVE-2023-36381 | Zippy [zippy] < 1.6.6 | Deserialización de datos no confiables | Media 6,6 | < 1.6.6 | 1.6.6 | 2023-06-28 | ✓ corregido en la última versión |
| CVE-2023-26533 | Zippy [zippy] < 1.6.2 | Exposición de información sensible a un actor no autorizado | Media 6,5 | < 1.6.2 | 1.6.2 | 2023-03-30 | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Zippy actualizado — 1.7.0 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- All-in-One WP Migration and Backup — 5000000+ instalaciones activas — 90/100 (7665) — PHP máx. <8.0
- UpdraftPlus: WP Backup & Migration Plugin — 3000000+ instalaciones activas — 96/100 (8636) — PHP máx. <8.0
- Jetpack – WP Security, Backup, Speed, & Growth — 3000000+ instalaciones activas — 74/100 (2406)
- Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More — 1000000+ instalaciones activas — 98/100 (4929) — PHP máx. <8.0
- ManageWP Worker — 1000000+ instalaciones activas — 92/100 (678) — PHP máx. <8.0
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.