SEGURIDAD DE PLUGINS
¿Es seguro WP Ghost?
Hide My WP Ghost is a WordPress security plugin that hides WP paths and protects your site with Path Security, Firewall, Brute Force Protection, 2FA
Qué hace este plugin
- Slug:
hide-my-wp - Autor: John Darrel
- 100000+ instalaciones activas
- 90/100 calificación (372 reseñas en wordpress.org)
- 2793006 descargas totales
- En WordPress.org desde 2016-07-01
Brute Forcefirewallhide my wploginsecurity
Estado de mantenimiento
- Última versión conocida: 7.0.08
- Última actualización: 2026-09-10 12:02pm GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
9 CVEs conocidos registrados para WP Ghost.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-81806 | Hide My WP Ghost – Security & Firewall [hide-my-wp] < 7.0.10 | Falsificación de petición del lado del servidor (SSRF) | Alta 7,2 | < 7.0.10 | 7.0.10 | 2026-08-04 | ⚠ necesita actualización |
| CVE-2026-11870 | Hide My WP Ghost – Security & Firewall [hide-my-wp] < 7.0.05 | Elusión de autenticación mediante suplantación (spoofing) | Desconocido | < 7.0.05 | 7.0.05 | 2026-07-30 | ✓ corregido en la última versión |
| CVE-2026-39484 | Hide My WP Ghost – Security & Firewall [hide-my-wp] < 7.0.00 | — | Media 4,7 | < 7.0.00 | 7.0.00 | 2026-03-18 | ✓ corregido en la última versión |
| — | Hide My WP Ghost – Security & Firewall [hide-my-wp] <= 6.2.12 (unfixed) | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 6.2.12 | 6.2.12 | 2026-01-13 | ✓ corregido en la última versión |
| CVE-2025-26909 | Hide My WP Ghost – Security & Firewall [hide-my-wp] < 5.4.02 | Control incorrecto del nombre de archivo en una sentencia include/require de PHP (inclusión remota de archivos PHP / RFI) | Crítica 9,6 | < 5.4.02 | 5.4.02 | 2025-03-19 | ✓ corregido en la última versión |
| CVE-2024-13794 | Hide My WP Ghost – Security & Firewall [hide-my-wp] < 5.4.01 | Fallo de un mecanismo de protección | Media 5,3 | < 5.4.01 | 5.4.01 | 2025-02-11 | ✓ corregido en la última versión |
| CVE-2024-10825 | Hide My WP Ghost – Security & Firewall [hide-my-wp] < 5.3.02 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 5.3.02 | 5.3.02 | 2024-11-14 | ✓ corregido en la última versión |
| CVE-2024-6420 | Hide My WP Ghost – Security & Firewall [hide-my-wp] < 5.2.02 | Exposición de información sensible a un actor no autorizado | Alta 8,6 | < 5.2.02 | 5.2.02 | 2024-07-02 | ✓ corregido en la última versión |
+ 6 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2023-34001 | Hide My WP Ghost – Security & Firewall [hide-my-wp] < 5.0.26 | Restricción incorrecta de intentos excesivos de autenticación | Media 5,3 | < 5.0.26 | 5.0.26 | 2023-08-22 | ✓ corregido en la última versión |
| CVE-2022-4537 | Hide My WP Ghost – Security & Firewall [hide-my-wp] < 5.0.20 | Verificación insuficiente de la autenticidad de los datos | Media 6,5 | < 5.0.20 | 5.0.20 | 2023-05-08 | ✓ corregido en la última versión |
| — | Hide My WP Ghost – Security & Firewall [hide-my-wp] < 2.0.03 | — | Desconocido | < 2.0.03 | 2.0.03 | 2018-09-15 | ✓ corregido en la última versión |
| — | Hide My WP Ghost – Security & Firewall [hide-my-wp] < 5.4.02 | Path Traversal relativo (recorrido de ruta relativa) | Alta 7,5 | < 5.4.02 | 5.4.02 | 0000-00-00 | ✓ corregido en la última versión |
| — | Hide My WP Ghost – Security & Firewall [hide-my-wp] < 7.0.07 | — | Desconocido | < 7.0.07 | 7.0.07 | 0000-00-00 | ✓ corregido en la última versión |
| — | Hide My WP Ghost – Security & Firewall [hide-my-wp] < 2.0.03 | — | Desconocido | < 2.0.03 | 2.0.03 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén WP Ghost actualizado — 7.0.08 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Wordfence Security – Firewall, Malware Scan, and Login Security — 5000000+ instalaciones activas — 94/100 (5000) — PHP máx. 8.4
- Limit Login Attempts Security – Login Security, 2FA, Firewall, Brute Force Prevention — 1000000+ instalaciones activas — 96/100 (1483) — PHP máx. 8.4
- Security Optimizer – The All-In-One Protection Plugin — 1000000+ instalaciones activas — 90/100 (157) — PHP máx. <8.0
- All-In-One Security (AIOS) – Security and Firewall — 1000000+ instalaciones activas — 94/100 (1715)
- Sucuri Security – Auditing, Malware Scanner and Security Hardening — 600000+ instalaciones activas — 84/100 (384)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.