SEGURIDAD DE PLUGINS
¿Es seguro Restrict User Access?
Create Access Levels and restrict any post, page, category, etc. Supports bbPress, BuddyPress, WooCommerce, WPML, and more.
Qué hace este plugin
- Slug:
restrict-user-access - Autor: Joachim Jensen
- 10000+ instalaciones activas
- 86/100 calificación (94 reseñas en wordpress.org)
- 667782 descargas totales
- En WordPress.org desde 2015-03-16
access-controlbbPresscapabilitiescontent restrictionmembership
Estado de mantenimiento
- Última actualización: 2026-11-07 9:00am GMT
- Probado hasta WordPress: 7.1.4
- Requiere PHP: 8.2+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
7 CVEs conocidos registrados para Restrict User Access. Reportadas entre 2022 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-124271 | Restrict User Access – Ultimate Membership & Content Protection [restrict-user-access] < 2.8.4 | Falta de control de autorización | Media 5,3 | < 2.8.4 | 2.8.4 | 2026-11-11 | — |
| CVE-2026-115600 | Restrict User Access – Ultimate Membership & Content Protection [restrict-user-access] < 2.8.4 | Falta de control de autorización | Media 5,3 | < 2.8.4 | 2.8.4 | 2026-11-11 | — |
| CVE-2026-78153 | Restrict User Access – Ultimate Membership & Content Protection [restrict-user-access] < 2.8.1 | Autorización incorrecta | Media 5,3 | < 2.8.1 | 2.8.1 | 2026-09-02 | — |
| — | Restrict User Access – Ultimate Membership & Content Protection [restrict-user-access] < 2.8.2 | — | Media 5,3 | < 2.8.2 | 2.8.2 | 2026-08-31 | — |
| CVE-2024-29138 | Restrict User Access – Ultimate Membership & Content Protection [restrict-user-access] < 2.6 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 2.6 | 2.6 | 2024-03-18 | — |
| CVE-2024-0687 | Restrict User Access – Ultimate Membership & Content Protection [restrict-user-access] < 2.6 | Control de acceso incorrecto | Media 5,3 | < 2.6 | 2.6 | 2024-02-26 | — |
| — | Restrict User Access – Ultimate Membership & Content Protection [restrict-user-access] < 2.4.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 2.4.3 | 2.4.3 | 2023-07-18 | — |
| — | Restrict User Access – Ultimate Membership & Content Protection [restrict-user-access] < 2.2.2 | Falta de control de autorización | Media 6,3 | < 2.2.2 | 2.2.2 | 2022-03-04 | — |
+ 5 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| — | Restrict User Access – Ultimate Membership & Content Protection [restrict-user-access] < 2.2.2 | — | Desconocido | < 2.2.2 | 2.2.2 | 2022-02-28 | — |
| — | Restrict User Access – Ultimate Membership & Content Protection [restrict-user-access] < 2.2.2 | — | Desconocido | < 2.2.2 | 2.2.2 | 2022-02-28 | — |
| — | Unauthorised AJAX Calls via Freemius | — | Desconocido | < 2.2.2 | 2.2.2 | — | — |
| CVE-2023-33999 | Freemius SDK < 2.5.10 - Reflected Cross-Site Scripting | — | Desconocido | < 2.4.3 | 2.4.3 | — | — |
| CVE-2026-62040 | Restrict User Access – Ultimate Membership & Content Protection < 2.8.2 - Missing Authorization | — | Desconocido | < 2.8.2 | 2.8.2 | — | — |
Cómo solucionarlo
Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- One User Avatar | User Profile Picture — 100000+ instalaciones activas — 94/100 (41) — PHP máx. 8.4
- PublishPress Capabilities: User Role Access Control, Admin Area Permissions — 90000+ instalaciones activas — 94/100 (144) — PHP máx. 8.4
- Content Control – The Ultimate Content Restriction Solution! Restrict Content, Create Conditional Blocks & More — 40000+ instalaciones activas — 98/100 (575) — PHP máx. 8.4
- Content Aware Sidebars – Fastest Widget Area Plugin — 30000+ instalaciones activas — 98/100 (724)
- wpForo Forum — 20000+ instalaciones activas — 94/100 (390)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.