[monkeyvuln] / [vulnerabilidades] / plugin

Ajax Load More – Infinite Scroll, Load More, & Lazy Load

ajax-load-more

alta 3media 11baja 1sin dato 11

∴ actualiza a la versión 8.0.1 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

alta 7.2CVE-2021-24140
Authenticated SQL Injection
versiones afectadas:
< 5.3.2
corregido en:
5.3.2
publicada:
2021-03-18
alta 7.5CVE-2022-2433
PHAR Deserialization via Cross-Site Request Forgery (CSRF) vulnerability
versiones afectadas:
< 5.5.4
corregido en:
5.5.4
publicada:
2022-09-06
alta 8.8CVE-2015-10140
Arbitrary File Upload
versiones afectadas:
< 2.8.1.2
corregido en:
2.8.1.2
publicada:
2015-10-10
media 4.9CVE-2022-2943
Authenticated Arbitrary File Read vulnerability
versiones afectadas:
< 5.5.4
corregido en:
5.5.4
publicada:
2022-09-06
media 5.4CVE-2022-4466
Authenticated (Contributor+) Stored Cross Site Scripting via Shortcode
versiones afectadas:
< 5.6.0.3
corregido en:
5.6.0.3
publicada:
2023-03-13
media 6.5CVE-2023-50874
Cross Site Scripting (XSS)
versiones afectadas:
< 6.2.0
corregido en:
6.2.0
publicada:
2023-12-28
media 4.9CVE-2024-1790
Authenticated (Admin+) Directory Traversal to Arbitrary File Read
versiones afectadas:
< 7.1.0
corregido en:
7.1.0
publicada:
2024-04-09
media 4.4CVE-2026-15295
Authenticated (Administrator+) Stored Cross-Site Scripting
versiones afectadas:
< 7.0.2
corregido en:
7.0.2
publicada:
2024-03-28
media 5.4CVE-2024-4711
Authenticated (Contributor+) Cross-Site Scripting
versiones afectadas:
< 7.1.2
corregido en:
7.1.2
publicada:
2024-06-01
media 5.4CVE-2024-8505
Authenticated (Contributor+) Stored Cross-Site Scripting via button_label Parameter
versiones afectadas:
< 7.1.3
corregido en:
7.1.3
publicada:
2024-10-02
media 5.4CVE-2025-47630
Cross Site Scripting (XSS)
versiones afectadas:
< 7.3.1.3
corregido en:
7.3.1.3
publicada:
2025-05-07
media 6.4CVE-2025-4775
Authenticated(Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 7.4.1
corregido en:
7.4.1
publicada:
2025-06-16
media 5.3CVE-2025-15525
Incorrect Authorization to Unauthenticated Private/Draft Post Title and Excerpt Exposure
versiones afectadas:
< 7.8.2
corregido en:
7.8.2
publicada:
2026-01-31
media 5.3CVE-2025-59582
Sensitive Data Exposure Vulnerability
versiones afectadas:
< 7.6.1
corregido en:
7.6.1
publicada:
2025-09-22
baja 2.7CVE-2022-2945
Directory Traversal vulnerability
versiones afectadas:
< 5.5.4
corregido en:
5.5.4
publicada:
2022-09-06
sin dato
Authenticated SQL Injection (SQLi) vulnerability
versiones afectadas:
< 5.3.2
corregido en:
5.3.2
publicada:
2020-05-18
sin dato
Local File Inclusion
versiones afectadas:
< 2.11.2
corregido en:
2.11.2
publicada:
2016-08-15
sin dato
PHP Upload
versiones afectadas:
< 2.8.1.2
corregido en:
2.8.1.2
publicada:
2015-11-09
sin dato
File Upload
versiones afectadas:
< 2.8.2
corregido en:
2.8.2
publicada:
2015-10-18
sin dato
Local File Inclusion (LFI)
versiones afectadas:
< 2.11.2
corregido en:
2.11.2
sin dato
Authenticated File Upload & Deletion
versiones afectadas:
< 2.8.1.2
corregido en:
2.8.1.2
sin dato
Authenticated (Admin+) Arbitrary File Read via Directory Traversal
versiones afectadas:
< 5.5.4.1
corregido en:
5.5.4.1
publicada:
2022-08-31
sin dato
Admin+ Arbitrary File Read
versiones afectadas:
< 5.5.4
corregido en:
5.5.4
sin dato
Cross Site Scripting (XSS)
versiones afectadas:
< 7.0.2
corregido en:
7.0.2
sin datoCVE-2026-6495
Unauthenticated Stored Cross-Site Scripting
versiones afectadas:
< 7.8.4
corregido en:
7.8.4
publicada:
2026-05-18
sin datoCVE-2026-15360
Unauthenticated SQL Injection
versiones afectadas:
< 8.0.1
corregido en:
8.0.1
publicada:
2026-08-05

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]