Qué hace este plugin

• Slug: sassy-social-share
• Autor: KaizenCoders
• 10000+ instalaciones activas
• 94/100 calificación (169 reseñas en wordpress.org)
• 667547 descargas totales
• En WordPress.org desde 2020-05-07

affiliate linkscloakinglink brandingshort linksurl shortener

Estado de mantenimiento

• Última versión conocida: 3.3.79
• Última actualización: 2026-10-12 5:28am GMT
• Probado hasta WordPress: 7.1.4
• Requiere PHP: 5.6+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

12 CVEs conocidos registrados para Sassy Social Share.

+ 9 vulnerabilidades conocidas más

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2022-4971	Social Sharing Plugin – Sassy Social Share [sassy-social-share] < 3.3.4 (closed)	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 6,1	< 3.3.4	3.3.4	2022-11-29	✓ corregido en la última versión
CVE-2021-24746	Social Sharing Plugin – Sassy Social Share [sassy-social-share] < 3.3.40 (closed)	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 6,1	< 3.3.40	3.3.40	2022-03-15	✓ corregido en la última versión
CVE-2021-39321	Social Sharing Plugin – Sassy Social Share [sassy-social-share] < 3.3.40 (closed)	Deserialización de datos no confiables	Alta 8,8	< 3.3.40	3.3.40	2021-10-20	✓ corregido en la última versión
—	Social Sharing Plugin – Sassy Social Share [sassy-social-share] < 3.3.4 (closed)	—	Desconocido	< 3.3.4	3.3.4	2019-11-18	✓ corregido en la última versión
—	Social Sharing Plugin – Sassy Social Share [sassy-social-share] < 3.3.76 (closed)	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 6,1	< 3.3.76	3.3.76	0000-00-00	✓ corregido en la última versión
—	Social Sharing Plugin – Sassy Social Share [sassy-social-share] < 3.3.4 (closed)	—	Desconocido	< 3.3.4	3.3.4	—	✓ corregido en la última versión
—	Sassy Social Share <= 3.3.3 - Cross-Site Scripting (XSS)	—	Desconocido	< 3.3.4	3.3.4	—	✓ corregido en la última versión
CVE-2025-5528	Social Sharing Plugin – Sassy Social Share < 3.3.76 - Reflected Cross-Site Scripting via 'heateor_mastodon_share' Parameter	—	Desconocido	< 3.3.76	3.3.76	—	✓ corregido en la última versión
CVE-2026-94170	Sassy Social Share <= 3.3.79 - Unauthenticated Stored Cross-Site Scripting	—	Desconocido	no especificado	sin corrección registrada	—	—

Cómo solucionarlo

Mantén Sassy Social Share actualizado — 3.3.79 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

1 de las vulnerabilidades de arriba no tiene una versión corregida registrada — no hay actualización que la resuelva. Considera desactivar este plugin o cambiar a una de las alternativas de abajo.

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• PrettyLinks – Affiliate Link Management, URL Shortener, Link Cloaking, Tracking & Branded Short Links — 200000+ instalaciones activas — 96/100 (1321) — PHP máx. 8.4
• ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin — 30000+ instalaciones activas — 92/100 (251) — PHP máx. 8.4
• BetterLinks – Link Shortener, Link Cloaking, Redirects, Affiliate Link Manager & MCP — 20000+ instalaciones activas — 96/100 (85) — PHP máx. 8.4
• Content Egg – Affiliate Product Importer & Price Comparison — 10000+ instalaciones activas — 78/100 (57)
• AffiliateX – Amazon Affiliate Plugin, Product Boxes, Comparison Tables & Affiliate Link Tracking — 9000+ instalaciones activas — 90/100 (35)