[monkeyvuln] / [vulnerabilidades] / plugin
Prime Slider – Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons
bdthemes-prime-slider-lite
alta 3media 15sin dato 4
∴ 2 fallos no tienen parche disponible todavía — valora desactivar este componente
Datos actualizados el 19 de septiembre de 2026.
- alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.8.3
- corregido en:
- 3.8.3
- publicada:
- 2026-06-11
- alta 8.8CVE-2024-32681
Broken Access Control
- versiones afectadas:
- < 3.13.3
- corregido en:
- 3.13.3
- publicada:
- 2024-04-22
- alta 8.8CVE-2024-32682
Broken Access Control
- versiones afectadas:
- < 3.13.3
- corregido en:
- 3.13.3
- publicada:
- 2024-04-22
- media 6.3CVE-2022-4974
Missing Authorization Checks
- versiones afectadas:
- < 2.7.0
- corregido en:
- 2.7.0
- publicada:
- 2022-03-04
- media 4.3CVE-2024-24883
Incorrect Authorization via bdt_duplicate_as_draft
- versiones afectadas:
- < 3.11.11
- corregido en:
- 3.11.11
- publicada:
- 2024-03-21
- media 5.4CVE-2024-1506
Authenticated (Contributor+) Stored Cross-Site Scripting via Fiestar Widget
- versiones afectadas:
- < 3.13.2
- corregido en:
- 3.13.2
- publicada:
- 2024-03-07
- media 5.4CVE-2024-1508
Authenticated (Contributor+) Stored Cross-Site Scripting via Mercury Widget
- versiones afectadas:
- < 3.13.3
- corregido en:
- 3.13.3
- publicada:
- 2024-03-13
- media 5.4CVE-2024-1507
Authenticated (Contributor+) Stored Cross-Site Scripting via Rubix Widget
- versiones afectadas:
- < 3.13.4
- corregido en:
- 3.13.4
- publicada:
- 2024-03-13
- media 6.5CVE-2024-30186
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.13.2
- corregido en:
- 3.13.2
- publicada:
- 2024-03-27
- media 5.4CVE-2024-1730
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.14.1
- corregido en:
- 3.14.1
- publicada:
- 2024-04-20
- media 5.4CVE-2024-4339
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.14.4
- corregido en:
- 3.14.4
- publicada:
- 2024-05-09
- media 5.4CVE-2024-3997
Authenticated (Contributor+) Stored Cross-Site Scripting via Pagepiling Widget
- versiones afectadas:
- < 3.14.2
- corregido en:
- 3.14.2
- publicada:
- 2024-05-23
- media 5.4CVE-2024-5640
Authenticated (Contributor+) Stored Cross-Site Scripting via Pacific Widget
- versiones afectadas:
- < 3.14.8
- corregido en:
- 3.14.8
- publicada:
- 2024-06-07
- media 5.4CVE-2024-8442
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.15.19
- corregido en:
- 3.15.19
- publicada:
- 2024-11-07
- media 6.4CVE-2024-12043
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.16.6
- corregido en:
- 3.16.6
- publicada:
- 2025-01-23
- media 4.3CVE-2025-14277
Authenticated (Subscriber+) Server-Side Request Forgery
- versiones afectadas:
- < 4.1.0
- corregido en:
- 4.1.0
- publicada:
- 2025-12-18
- media 4.9CVE-2025-68500
Authenticated (Subscriber+) Server-Side Request Forgery
- versiones afectadas:
- < 4.1.0
- corregido en:
- 4.1.0
- publicada:
- 2025-12-24
- media 5.4CVE-2026-92991
(unfixed)
- versiones afectadas:
- ≤ 4.4.5
- corregido en:
- sin parche disponible
- publicada:
- 2026-09-18
- sin dato
Toggle The Debug Mode via Cross-Site Request Forgery (CSRF) vulnerability
- versiones afectadas:
- < 2.7.0
- corregido en:
- 2.7.0
- publicada:
- 2022-02-28
- sin dato
Sensitive Information Disclosure vulnerability
- versiones afectadas:
- < 2.7.0
- corregido en:
- 2.7.0
- publicada:
- 2022-02-28
- sin datoCVE-2026-4341
Authenticated (Contributor+) Stored Cross-Site Scripting via 'follow_us_text' Parameter
- versiones afectadas:
- < 4.1.11
- corregido en:
- 4.1.11
- publicada:
- 2026-04-07
- sin dato
(unfixed)
- versiones afectadas:
- ≤ 4.4.5
- corregido en:
- sin parche disponible
- publicada:
- 2026-08-08
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]