[monkeyvuln] / [vulnerabilidades] / plugin
Advanced Access Manager – Access Governance for WordPress
advanced-access-manager
crítica 1alta 4media 6sin dato 5
∴ actualiza a la versión 7.1.1 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2019-25213
Unauthenticated Arbitrary File Read
- versiones afectadas:
- < 5.9.9
- corregido en:
- 5.9.9
- publicada:
- 2019-09-09
- alta 8.8CVE-2020-35935
Authenticated Authorization Bypass and Privilege Escalation vulnerability
- versiones afectadas:
- < 6.6.2
- corregido en:
- 6.6.2
- publicada:
- 2021-01-01
- alta 7.2CVE-2014-6059
Admin User File Read/Write
- versiones afectadas:
- < 2.8.3
- corregido en:
- 2.8.3
- publicada:
- 2020-01-13
- alta 7.1CVE-2024-29127
Cross Site Scripting (XSS)
- versiones afectadas:
- < 6.9.21
- corregido en:
- 6.9.21
- publicada:
- 2024-03-19
- alta 7.5CVE-2026-42674
Bypass Vulnerability
- versiones afectadas:
- < 7.1.1
- corregido en:
- 7.1.1
- publicada:
- 2026-06-01
- media 4.8CVE-2021-24830
Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 6.8.0
- corregido en:
- 6.8.0
- publicada:
- 2021-11-23
- media 4.3CVE-2020-35934
Authenticated Information Disclosure vulnerability
- versiones afectadas:
- < 6.6.2
- corregido en:
- 6.6.2
- publicada:
- 2021-01-01
- media 6.5CVE-2023-51674
Cross Site Scripting (XSS)
- versiones afectadas:
- < 6.9.19
- corregido en:
- 6.9.19
- publicada:
- 2024-02-01
- media 4.7CVE-2023-51675
Open Redirection
- versiones afectadas:
- < 6.9.19
- corregido en:
- 6.9.19
- publicada:
- 2023-12-29
- media 6.5CVE-2023-50881
Cross Site Scripting (XSS)
- versiones afectadas:
- < 6.9.16
- corregido en:
- 6.9.16
- publicada:
- 2023-12-29
- media 5.9CVE-2024-29124
Cross Site Scripting (XSS)
- versiones afectadas:
- < 6.9.21
- corregido en:
- 6.9.21
- publicada:
- 2024-03-19
- sin dato
Arbitrary File Access/Download vulnerability
- versiones afectadas:
- < 5.9.9
- corregido en:
- 5.9.9
- publicada:
- 2019-09-09
- sin dato
Unrestricted File Upload
- versiones afectadas:
- < 3.2.2
- corregido en:
- 3.2.2
- publicada:
- 2016-06-21
- sin dato
Unauthenticated Local File Inclusion
- versiones afectadas:
- < 5.9.9
- corregido en:
- 5.9.9
- sin dato
Privilege Escalation
- versiones afectadas:
- < 3.2.2
- corregido en:
- 3.2.2
- sin dato
Unrestricted AJAX Actions allowing Privilege Escalation
- versiones afectadas:
- < 3.2.2
- corregido en:
- 3.2.2
- publicada:
- 2016-06-21
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]