Escáner de vulnerabilidades WordPress
Vulnerabilidades conocidas en tus plugins de WordPress, detectadas desde fuera
¿Qué comprueba el escáner de vulnerabilidades WordPress?
Plugins instalados y sus versiones, detectados desde fuera
Comparación de plugins, tema y núcleo de WordPress con la base de datos de vulnerabilidades de Wordfence Intelligence
Puntuación CVSS y gravedad de cada hallazgo
La versión del plugin en la que se corrige la vulnerabilidad
Plugins abandonados y plugins eliminados del directorio de WordPress
Versión del núcleo de WordPress y su estado de actualizaciones de seguridad
Cómo funciona el análisis de vulnerabilidades WordPress
De la URL a una lista de actualizaciones priorizada en 4 pasos
-
1 Paso 1
Introduce la URL
Indica la dirección de la web WordPress. No hace falta ningún plugin, acceso FTP ni inicio de sesión.
-
2 Paso 2
Detectar plugins y versiones
Cargamos la página en un navegador real, identificamos los plugins activos y determinamos sus versiones a partir de varias fuentes.
-
3 Paso 3
Comparar con la base de datos
Cada versión detectada se compara con las vulnerabilidades conocidas de Wordfence Intelligence, incluidas la puntuación CVSS y la gravedad.
-
4 Paso 4
Actualiza los plugins afectados
El informe indica la versión corregida de cada hallazgo. Actualiza primero los plugins con la gravedad más alta.
Niveles de gravedad en el informe de vulnerabilidades
Cada hallazgo lleva una puntuación CVSS de 0 a 10 que te indica lo urgente que es la actualización
-
Crítica
CVSS 9,0 a 10,0Normalmente se puede explotar sin iniciar sesión y a menudo permite tomar el control total de la web. Actualiza de inmediato o desactiva el plugin hasta que haya una corrección.
-
Alta
CVSS 7,0 a 8,9Impacto grave, por ejemplo acceso a datos o inyección de código malicioso. A menudo requiere una cuenta con pocos privilegios, como la de un suscriptor. Actualiza lo antes posible.
-
Media
CVSS 4,0 a 6,9Solo se puede explotar bajo ciertas condiciones, por ejemplo cuando un usuario con la sesión iniciada hace clic en un enlace preparado. Planifica la actualización para tu próxima ventana de mantenimiento.
-
Baja
CVSS 0,1 a 3,9Impacto limitado o difícil de explotar. No es motivo de pánico, pero se soluciona con la próxima actualización habitual del plugin.
Cómo interpretar el resultado del análisis
El informe distingue claramente entre lo que está confirmado y lo que no
- Afectado
- La versión instalada se ha confirmado y hay una vulnerabilidad documentada exactamente para esa versión. El informe muestra la gravedad, la puntuación CVSS, la versión corregida y un enlace al registro.
- Posiblemente afectado
- Hay una vulnerabilidad documentada para el plugin, pero la versión instalada no se ha podido determinar sin lugar a dudas. El hallazgo se muestra como advertencia para que puedas verificar la versión tú mismo.
- Aviso sin repercusión práctica
- Algunos registros de la base de datos describen problemas con un impacto real extremadamente limitado o nulo. Se incluyen para que la lista esté completa, pero no afectan a la valoración de tu web.
- No analizable
- Si no se puede detectar ninguna versión de los plugins, el tema o WordPress, el informe lo dice abiertamente en lugar de indicar cero vulnerabilidades. Un análisis sin versiones no es un resultado limpio.
¿Qué incluye el informe gratuito?
El informe gratuito detecta tus plugins y tu tema y te avisa de plugins abandonados, plugins eliminados del directorio de WordPress y una versión de WordPress desactualizada. Las versiones de los plugins y la comparación de plugins, tema y WordPress con la base de datos de vulnerabilidades están incluidas en los planes Premium y Agency.
Encuentra los plugins vulnerables de WordPress antes que los atacantes
La mayoría de las webs WordPress hackeadas no se vieron comprometidas por el propio WordPress, sino por un plugin con una vulnerabilidad documentada públicamente. El escáner de vulnerabilidades de InspectWP carga tu página como lo haría un visitante, identifica los plugins que están activos en ella y averigua qué versión está instalada. Después, cada versión detectada se compara con la base de datos de vulnerabilidades de Wordfence Intelligence. Para cada coincidencia ves la gravedad, la puntuación CVSS y la versión que cierra la brecha. Así sabes exactamente qué actualización tiene prioridad.
¿Qué fiabilidad tiene un análisis de vulnerabilidades desde fuera?
Un escaneo remoto solo ve lo que tu web deja ver. Por eso InspectWP lee la versión del plugin a partir de varias fuentes independientes, por ejemplo el readme.txt, el changelog, las firmas de versión en el HTML y la configuración de los scripts. Si al menos dos fuentes coinciden, la versión se considera confirmada y el informe marca el hallazgo como afectado. Si solo hay una fuente disponible, el informe indica posiblemente afectado en lugar de afirmar una certeza. Los plugins que no cargan nada en la página analizada son invisibles desde fuera. Si conectas tu web con el plugin de WordPress de InspectWP, el escáner trabaja con la lista completa de plugins y las versiones exactas.
Miles de propietarios de sitios web confían en InspectWP
Los números hablan por sí solos
Preguntas frecuentes sobre el escáner de vulnerabilidades WordPress
Qué cubre el análisis, dónde están sus límites y qué hacer con los resultados
Más herramientas útiles
Estas comprobaciones cubren temas relacionados
- Verificación RGPD
- Auditoría seguridad WordPress
- Verificador de cabeceras HTTP
- Verificador de hosting
- Verificador de webfonts
- Verificador de favicon
- Verificador de registros DNS
- Verificador de etiquetas alt
- Sitemap Checker
- Open Graph Checker
- Verificador SPF y DMARC
- Verificador de accesibilidad
- Detector de page builder
- Verificador de contenido mixto
- Escáner de cookies
- Verificador de versión de PHP