Monitorización de vulnerabilidades para tus plugins y temas de WordPress.
Relvato comprueba los plugins y temas que realmente tienes instalados contra vulnerabilidades conocidas, y señala los que se han cerrado o abandonado en wp.org — los que se convierten silenciosamente en un agujero de seguridad.
- ✓Plugins y temas instalados cotejados con CVE conocidos
- ✓El propio WordPress: una versión insegura señalada — crítica si se explota — con el motivo por el que no se actualizó
- ✓Con la base de datos de vulnerabilidades de Wordfence Intelligence
- ✓Plugins o temas cerrados o eliminados de wp.org
- ✓Plugins o temas abandonados sin actualizaciones desde hace mucho
- ✓Avisos curados de acceso del proveedor / remoto — una actualización que otorga al proveedor acceso de administrador a tu sitio
- ✓Gravedad más una recomendación de arreglo o reemplazo
La mayoría de los hackeos de WordPress llegan por un plugin o tema con un CVE público que nunca se actualizó, o uno que el autor abandonó. Tu panel no te lo dirá. Relvato compara los slugs y versiones de tus plugins y temas instalados con los datos de vulnerabilidades de Wordfence Intelligence y te avisa de cuáles actualizar o reemplazar.
En WordPress, un plugin vulnerable de wordpress.org se puede actualizar con un clic en WordPress → Relvato a la versión que lo corrige. Después, Relvato vuelve a ejecutar todos los monitores que antes pasaban y, si alguno falla ahora, te avisa y te ofrece «Undo in WordPress»: un clic restaura la versión anterior y bloquea la nueva para que no se reinstale. Un plugin de pago, o uno que aún no tiene corrección, se puede desactivar del mismo modo: con verificación, y se reactiva con un clic si el sitio lo necesita.
Escaneo de vulnerabilidades vs. de exposición vs. pentest — ¿cuál necesitas de verdad? Nuestra guía desglosa qué encuentra cada uno y cuándo usarlo.
- Lee los slugs y versiones de tus plugins y temas instalados mediante el plugin (se comparte solo cuando activas este monitor).
- Los coteja con el feed de vulnerabilidades de Wordfence Intelligence (y WPScan), además del estado cerrado o abandonado de wp.org.
- Informa de cada plugin o tema arriesgado con su CVE y gravedad, enlazado a su ficha de Wordfence, para que sepas qué actualizar o reemplazar primero.
Fuente de datosWordfence Intelligence Vulnerability Database, CISA Known Exploited Vulnerabilities (KEV) catalog
¿Cubre temas además de plugins?
Sí. Relvato lee tanto tus plugins instalados como tus temas y comprueba cada uno contra la base de datos de vulnerabilidades y el estado cerrado/abandonado de wp.org.
¿De dónde vienen los datos de vulnerabilidades?
De la Wordfence Intelligence Vulnerability Database, un feed líder del sector y en actualización continua de CVE de plugins y temas de WordPress, combinada opcionalmente con WPScan. Cada hallazgo enlaza a su ficha de Wordfence.
¿Qué datos comparte?
Solo los nombres y versiones de tus plugins y temas instalados, y solo cuando activas este monitor — nunca el contenido de los archivos.
¿Necesita el plugin?
Sí — leer el inventario de plugins y temas instalados necesita el plugin de WordPress.
¿Qué es un “aviso de acceso del proveedor / remoto”?
Un comportamiento deliberado del plugin que ninguna base de datos de vulnerabilidades reporta — por ejemplo, una actualización que otorga al proveedor del plugin acceso administrativo o de gestión remota a tu sitio. Relvato lo señala de forma objetiva y con fuente para que decidas si confías en ese acceso; es un aviso para revisar, no una acusación.
¿Puede Relvato ayudarme a actualizar un plugin vulnerable?
Sí, para plugins de wordpress.org cuando se conoce una versión corregida. Inicias la actualización con un clic en WordPress → Relvato: el plugin instala exactamente la versión que corrige todos los problemas encontrados, Relvato vuelve a ejecutar todos los monitores que antes pasaban y, si alguno falla ahora, te avisa y te ofrece «Undo in WordPress». WooCommerce es la excepción: sus actualizaciones migran la base de datos y no se pueden deshacer con seguridad, así que actualízalo desde WordPress después de hacer una copia de seguridad.
¿Qué impide que WordPress reinstale una versión que revertiste?
Un bloqueo. El plugin de Relvato le dice al actualizador automático de WordPress que se salte esa versión exacta, y la rechaza desde cualquier instalador que pase por WordPress: alguien que lo actualiza desde el propio WordPress, WP-CLI, ManageWP o la herramienta de actualizaciones de un hosting. Una versión más nueva se instala con normalidad, y puedes quitar el bloqueo en la pantalla de plugins de WordPress («Release the hold»).
Pon este monitor en piloto automático.
Gratis para siempre en un sitio — 100 ejecuciones al mes, lanzadas por ti o cada semana, sin tarjeta. Pro vuelve a ejecutar tus monitores solo tras cada actualización.