Gratis para todos
WP Security Ninja
El escáner de vulnerabilidades gratis de Security Ninja compara el software instalado con CVE y fallos conocidos, en cada instalación Free y Pro.
Mira cómo Security Ninja encuentra vulnerabilidades conocidas de plugins y temas mientras aún puedes actualizar.
¿Plugin vulnerable? Detéctalo antes de que sea un problema
Los plugins desactualizados son una de las vías de ataque más habituales. El escáner compara tus versiones instaladas con una base de vulnerabilidades conocidas, actualizada con regularidad, para que actualices, sustituyas o quites lo arriesgado.
Una coincidencia significa que el sitio ejecuta software con un fallo público. Actualiza primero si hay parche. Si no hay, sustituye o quita el plugin o tema. Los plugins desactivados siguen siendo un riesgo mientras sus archivos estén en el servidor.
Encontrar vulnerabilidades conocidas es el primer paso. Pro añade alertas por email, actualización más frecuente de la base, más Cloud Firewall, escáner de malware, protección de acceso y 2FA mientras parcheas.
Free vs Pro
Cada sitio puede revisar plugins, temas y núcleo. Actualiza para alertas por email, Cloud Firewall, malware y protección de acceso.
Gratis para siempre
Escáner de vulnerabilidades de WordPress para cualquier sitio, sin licencia.
Recomendado
El mismo escáner, más alertas y las herramientas que te cubren mientras parcheas.
La mayoría de compromisos de WordPress empiezan con plugins desactualizados o abandonados. El escáner gratis lo convierte en una lista clara.
Cuando se publica una vulnerabilidad en una base pública, el escáner puede marcar las versiones que coinciden en tu sitio.
El software que nunca se actualiza se queda vulnerable. Security Ninja destaca fallos conocidos para que actualices, sustituyas o quites antes de que los ataques automatizados lo encuentren.
El núcleo también recibe versiones de seguridad. El escáner compara tu versión de WordPress con fallos conocidos del núcleo.
4.9 / 5 from 262 reviews
Fast security audit with one-click fixes, but use judgment
“I installed WP Security Ninja on my own WordPress website, ran a scan, and fixed several real issues in under an hour.”
Great offering
“My Wordpress site had recently been compromised even when I had a scanning plugin that was supposed to detect malware.”
“Security Ninja has improved massively over the last year. The plugin keeps getting better and more powerful, and it has become an important part of how I manage WordPress security…”
One of my best purchases
“So I end up purchasing quite a few accounts here. Most are just sitting on the shelf, hoping that someday they will mature enough to be worth it.”
CVE significa Common Vulnerabilities and Exposures. Es un identificador público (por ejemplo CVE-2024-1234) que nombra un fallo concreto para que investigadores, herramientas y dueños de sitios hablen del mismo problema. Muchas vulnerabilidades de plugins y temas de WordPress tienen ID CVE y aparecen en bases como la National Vulnerability Database (NVD).
Es una debilidad conocida en el núcleo, un plugin o un tema que un atacante puede explotar, por ejemplo para inyectar scripts, escalar privilegios o tomar el sitio. La mayoría de vulnerabilidades documentadas viven en plugins. Actualizar o quitar el software afectado suele ser la solución.
Sí. Va incluido en el plugin gratuito Security Ninja para todo el mundo, instalaciones Free y Pro. Puedes analizar plugins, temas y núcleo sin licencia de pago.
Security Ninja compara las versiones de plugins, temas y núcleo instalados con una base de vulnerabilidades conocidas actualizada con regularidad. Si tu versión coincide con un fallo publicado, ves un aviso claro en el panel.
Sí. El escáner revisa plugins, temas y núcleo de WordPress en busca de fallos de seguridad conocidos y coincidencias CVE.
Actualiza a una versión corregida si existe. Si no hay parche, sustituye el plugin o tema por uno mantenido, o quítalo. No ignores hallazgos en plugins desactivados: los archivos en el servidor aún pueden explotarse.
No. Te dice qué software instalado tiene fallos conocidos para que actualices, sustituyas o quites a tiempo. Mantener WordPress, plugins y temas al día sigue siendo esencial.
El de vulnerabilidades busca fallos conocidos en el software que ya instalaste (CVE y avisos públicos). El de malware busca código malicioso o inesperado en tus archivos. Security Ninja incluye vulnerabilidades gratis; el malware es Pro, y el escáner del núcleo (también gratis) comprueba si los archivos del núcleo siguen coincidiendo con los oficiales.
No. Como otros escáneres de fallos conocidos, solo marca vulnerabilidades cuando están documentadas en público y presentes en la base. No detecta zero-days no divulgados. Cuando un fallo se publica, un análisis puede avisarte si el sitio sigue en una versión afectada.
El escaneo y los resultados en el panel son gratis. Las alertas por email son una opción Pro. Free actualiza la base semanalmente; Pro, a diario.
Descarga Security Ninja para comprobaciones CVE en plugins, temas y núcleo, o pasa a Pro para alertas, Cloud Firewall, malware y 2FA.
Obtener el plugin gratis