[monkeyvuln] / [vulnerabilidades] / plugin

Admin and Site Enhancements (ASE)

admin-site-enhancements

alta 3media 6baja 1sin dato 2

∴ actualiza a la versión 9.0.1 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

alta 7.5CVE-2023-46630
Password Protection Mode Security Feature Bypass
versiones afectadas:
< 5.8.0
corregido en:
5.8.0
publicada:
2024-06-04
alta 7.5CVE-2025-24648
Authenticated (Subscriber+) Privilege Escalation
versiones afectadas:
< 7.6.3
corregido en:
7.6.3
publicada:
2025-02-04
alta 7.5CVE-2024-43333
Authenticated (Subscriber+) Privilege Escalation
versiones afectadas:
< 7.6.3
corregido en:
7.6.3
publicada:
2025-02-03
media 5.4CVE-2024-10790
Cross Site Scripting (XSS)
versiones afectadas:
< 7.5.2
corregido en:
7.5.2
publicada:
2024-11-12
media 4.3CVE-2025-24649
Broken Access Control
versiones afectadas:
< 7.6.3
corregido en:
7.6.3
publicada:
2025-01-24
media 5.3CVE-2024-13685
IP Spoofing to Limit Login Attempt Bypass
versiones afectadas:
< 7.6.10
corregido en:
7.6.10
publicada:
2025-03-04
media 5.3CVE-2024-13688
Password Protection Bypass
versiones afectadas:
< 7.6.10
corregido en:
7.6.10
publicada:
2025-04-28
media 5.4CVE-2026-32423
Missing Authorization
versiones afectadas:
< 8.4.1
corregido en:
8.4.1
publicada:
2026-03-13
media 4.7CVE-2025-9487
Authenticated Stored XSS via SVG
versiones afectadas:
< 7.9.8
corregido en:
7.9.8
publicada:
2025-09-01
baja 2.7CVE-2025-64255
Missing Authorization
versiones afectadas:
< 8.1.0
corregido en:
8.1.0
publicada:
2025-12-09
sin datoCVE-2026-12083
Missing Authorization
versiones afectadas:
< 8.8.4
corregido en:
8.8.4
publicada:
2026-07-06
sin datoCVE-2026-19615
Authenticated (Author+) Stored Cross-Site Scripting
versiones afectadas:
< 9.0.1
corregido en:
9.0.1
publicada:
2026-08-20

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]