[monkeyvuln] / [vulnerabilidades] / plugin

DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer

3d-flipbook-dflip-lite

media 9sin dato 2

∴ actualiza a la versión 2.4.37 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

media 5.4CVE-2021-24732
Stored Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 1.7.13
corregido en:
1.7.13
publicada:
2021-10-18
media 5.4CVE-2024-0895
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.2.27
corregido en:
2.2.27
publicada:
2024-02-03
media 6.5CVE-2024-29807
Cross Site Scripting (XSS)
versiones afectadas:
< 2.2.27
corregido en:
2.2.27
publicada:
2024-03-27
media 6.1CVE-2024-8717
Reflected Cross-Site Scripting
versiones afectadas:
< 2.3.42
corregido en:
2.3.42
publicada:
2024-10-24
media 6.4CVE-2024-11830
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.3.53
corregido en:
2.3.53
publicada:
2025-01-08
media 6.1CVE-2025-5314
DOM-Based Reflected Cross-Site Scripting via 'pdf-source'
versiones afectadas:
< 2.3.67
corregido en:
2.3.67
publicada:
2025-06-30
media 4.3CVE-2026-49047
Missing Authorization
versiones afectadas:
< 2.4.30
corregido en:
2.4.30
publicada:
2026-05-27
media 6.4CVE-2026-8625
Authenticated (Contributor+) Stored Cross-Site Scripting via '.df-element' Element Inner HTML
versiones afectadas:
< 2.4.37
corregido en:
2.4.37
publicada:
2026-09-05
media 6.4CVE-2026-8623
Authenticated (Contributor+) Stored Cross-Site Scripting via '.dvcss' Element Class Attribute
versiones afectadas:
< 2.4.37
corregido en:
2.4.37
publicada:
2026-09-05
sin datoCVE-2024-4367
Cross Site Scripting (XSS)
versiones afectadas:
< 2.2.56
corregido en:
2.2.56
publicada:
2024-05-14
sin datoCVE-2026-2569
Authenticated (Auhtor+) Stored Cross-Site Scripting via PDF Page Labels
versiones afectadas:
< 2.4.27
corregido en:
2.4.27
publicada:
2026-03-10

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]