SEGURIDAD DE PLUGINS
¿Es seguro Countdown, Coming Soon, Maintenance – Countdown & Clock?
A customizable countdown timer for events, launches, sales, evergreen campaigns, and landing pages.
Qué hace este plugin
- Slug:
countdown-builder - Autor: WPmanage
- 4000+ instalaciones activas
- 64/100 calificación (54 reseñas en wordpress.org)
- 365156 descargas totales
- En WordPress.org desde 2012-01-24
countdowncountdown timerevent countdownrecurring timertimer
Estado de mantenimiento
- Última versión conocida: 3.0.8
- Última actualización: 2026-05-23 5:59am GMT
- Probado hasta WordPress: 7.0.8
- Requiere PHP: 8.0+
Vulnerabilidades conocidas
9 CVEs conocidos registrados para Countdown, Coming Soon, Maintenance – Countdown & Clock.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2025-30841 | Countdown, Coming Soon, Maintenance – Countdown & Clock [countdown-builder] < 2.8.9 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Crítica 9,9 | < 2.8.9 | 2.8.9 | 2025-04-01 | ✓ corregido en la última versión |
| — | Countdown, Coming Soon, Maintenance – Countdown & Clock [countdown-builder] <= 3.0.8 (unfixed) | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,9 | < 3.0.8 | 3.0.8 | 2024-10-28 | ✓ corregido en la última versión |
| CVE-2024-2017 | Countdown, Coming Soon, Maintenance – Countdown & Clock [countdown-builder] < 2.7.8.1 | Falta de control de autorización | Media 5,4 | < 2.7.8.1 | 2.7.8.1 | 2024-06-05 | ✓ corregido en la última versión |
| — | Countdown, Coming Soon, Maintenance – Countdown & Clock [countdown-builder] < 2.3.9.6 | — | Desconocido | < 2.3.9.6 | 2.3.9.6 | 2022-05-25 | ✓ corregido en la última versión |
| CVE-2022-29420, CVE-2022-29422 | Countdown, Coming Soon, Maintenance – Countdown & Clock [countdown-builder] < 2.3.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,9 | < 2.3.3 | 2.3.3 | 2022-04-28 | ✓ corregido en la última versión |
| CVE-2022-29421 | Countdown, Coming Soon, Maintenance – Countdown & Clock [countdown-builder] < 2.3.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,7 | < 2.3.3 | 2.3.3 | 2022-04-28 | ✓ corregido en la última versión |
| CVE-2022-29422 | Countdown, Coming Soon, Maintenance – Countdown & Clock [countdown-builder] < 2.3.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 2.3.3 | 2.3.3 | 2022-04-28 | ✓ corregido en la última versión |
| CVE-2022-29423 | Countdown, Coming Soon, Maintenance – Countdown & Clock [countdown-builder] < 2.3.3 | — | Baja 3,8 | < 2.3.3 | 2.3.3 | 2022-04-28 | ✓ corregido en la última versión |
+ 4 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2022-0601 | Countdown, Coming Soon, Maintenance – Countdown & Clock [countdown-builder] < 2.2.9 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 2.2.9 | 2.2.9 | 2022-02-21 | ✓ corregido en la última versión |
| — | Countdown, Coming Soon, Maintenance – Countdown & Clock [countdown-builder] < 2.9.0 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Alta 8,1 | < 2.9.0 | 2.9.0 | 0000-00-00 | ✓ corregido en la última versión |
| CVE-2024-50516 | Countdown & Clock <= 3.0.8 - Admin+ Stored XSS | — | Desconocido | no especificado | sin corrección registrada | — | — |
| CVE-2025-2270 | Countdown, Coming Soon, Maintenance – Countdown & Clock < 2.9.0 - Unauthenticated Limited Local File Inclusion | — | Desconocido | < 2.9.0 | 2.9.0 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Countdown, Coming Soon, Maintenance – Countdown & Clock actualizado — 3.0.8 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
1 de las vulnerabilidades de arriba no tiene una versión corregida registrada — no hay actualización que la resuelva. Considera desactivar este plugin o cambiar a una de las alternativas de abajo.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- HurryTimer – An Scarcity and Urgency Countdown Timer for WordPress & WooCommerce — 20000+ instalaciones activas — 96/100 (170) — PHP máx. 8.4
- HashBar – Announcement, Notification Bar & Popup Campaign — 9000+ instalaciones activas — 84/100 (38) — PHP máx. 8.4
- Coming Soon & Maintenance Mode by Colorlib — 5000+ instalaciones activas — 94/100 (42) — PHP máx. 8.4
- Countdown Block — 4000+ instalaciones activas — 82/100 (7) — PHP máx. 8.4
- Event Countdown for The Events Calendar — 3000+ instalaciones activas — 92/100 (48)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.