# Se puede ignorar el aviso de vulnerabilidad de seguridad

<a id="blue-starhttps-maestrelatlassiannet-wiki-s-994983791-6452-2c04364b3385675a67ca328a0600d23db5216db7-_-images-icons-emoticons-72-1f9d0png-problema"></a>

## ![(blue star)](https://maestrel.atlassian.net/wiki/s/-994983791/6452/2c04364b3385675a67ca328a0600d23db5216db7/_/images/icons/emoticons/72/1f9d0.png)

 Problema

Algunos plugins de seguridad mostrarán un aviso de falso positivo sobre HBook. No se preocupe, se trata de un falso positivo.

No hay nada de qué preocuparse; ¡no hay vulnerabilidades en HBook!

<a id="por-qué-veo-esta-falsa-alerta"></a>

## ¿Por qué veo esta falsa alerta?

El plugin de seguridad de su sitio de WordPress utiliza los resultados de WordFence Scan. Se ha recibido un informe de WordFence que indica que se trata de un falso positivo.

<a id="cómo-puedo-estar-seguro-de-que-se-trata-de-un-falso-positivo"></a>

## ¿Cómo puedo estar seguro de que se trata de un falso positivo?

Hay diversos aspectos que son **incoherentes** en el informe de seguridad de su plugin de seguridad, y puede fácilmente **identificarlos**.

Nombre del plugin incorrecto y referencias a wordpress.org

Se menciona un plugin llamado “Booking Calendar - Event calendar”, que no es HBook de Maestrel. Se trata de un plugin que estaba alojado en [wordpress.org](https://wordpress.org/) y que se archivó en 2022, y que utiliza el slug “hbook”, por desgracia: [https://wordpress.org/plugins/hbook/](https://wordpress.org/plugins/hbook/).

El análisis de WordFence identifica erróneamente el plugin HBook instalado en su sitio de WordPress con este plugin que no tiene nada que ver.

> [!INFO]
> HBook, de Maestrel, nunca se ha alojado en [wordpress.org](https://wordpress.org/).

Información inexacta e incoherente en el informe

Si revisa el informe con atención, verá que es incoherente y que mezcla referencias a HBook de Maestrel y al plugin archivado en [WordPress.org.](http://WordPress.org)

Si consulta el enlace a un artículo de CodeCanyon en la sección “References”, verá que no remite a nuestro plugin HBook en CodeCanyon. Los enlaces que WordFence añade como referencia corresponden a un artículo de PhotoDune que ya ha sido eliminado…

<a id="qué-hay-de-la-vulnerabilidad-que-señala"></a>

## ¿Qué hay de la vulnerabilidad que señala?

La vulnerabilidad mencionada incluye referencias a tres parámetros que, de hecho, están presentes en nuestro plugin HBook. Se trata de los valores del código ISO del país y del código ISO del estado para EE. UU. y Canadá.

Sin embargo, HBook nunca muestra estos datos. Lo que utilizamos es el país que se devuelve (en las funciones de HBook) para el código ISO guardado.

Prestamos especial atención a los posibles riesgos a la hora de desarrollar nuestros productos y analizamos cuándo es necesario aplicar medidas de limpieza (sanitization) y filtración de los datos.

En resumen, todo está en orden y no hay vulnerabilidades en el plugin HBook de Maestrel. ![(smile)](https://maestrel.atlassian.net/wiki/s/-994983791/6452/2c04364b3385675a67ca328a0600d23db5216db7/_/images/icons/emoticons/smile.png)