[monkeyvuln] / [vulnerabilidades] / plugin

Kadence Security – Password, Two Factor Authentication, and Brute Force Protection

better-wp-security

alta 3baja 2sin dato 35

∴ actualiza a la versión 9.3.2 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

alta 7.5CVE-2020-36176
Broken Password Mechanism
versiones afectadas:
< 7.7.0
corregido en:
7.7.0
publicada:
2021-01-06
alta 7.2CVE-2018-12636
Authenticated SQL Injection (SQLi) vulnerability
versiones afectadas:
< 7.0.3
corregido en:
7.0.3
publicada:
2018-06-22
alta 7.5CVE-2018-7433
Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 6.9.1
corregido en:
6.9.1
publicada:
2018-03-02
baja 3.7CVE-2023-28786
Open Redirection
versiones afectadas:
< 8.1.5
corregido en:
8.1.5
publicada:
2023-12-29
baja 3.7CVE-2022-44593
Denial of Service Attack
versiones afectadas:
< 9.3.2
corregido en:
9.3.2
publicada:
2024-06-21
sin datoCVE-2012-4263
XSS
versiones afectadas:
< 3.2.5
corregido en:
3.2.5
publicada:
2012-08-13
sin datoCVE-2012-4264
Multiple XSS
versiones afectadas:
< 3.2.5
corregido en:
3.2.5
publicada:
2012-08-13
sin dato
Hide Backend Bypass vulnerability
versiones afectadas:
< 7.9.1
corregido en:
7.9.1
publicada:
2021-04-21
sin dato
Stored XSS
versiones afectadas:
< 5.6.2
corregido en:
5.6.2
publicada:
2016-10-06
sin dato
Bypass
versiones afectadas:
< 5.3.6
corregido en:
5.3.6
publicada:
2016-04-25
sin dato
Bypass
versiones afectadas:
< 5.3.1
corregido en:
5.3.1
publicada:
2016-04-22
sin dato
DOM XSS
versiones afectadas:
< 5.3.5
corregido en:
5.3.5
publicada:
2016-04-05
sin dato
Stored XSS
versiones afectadas:
< 4.6.13
corregido en:
4.6.13
publicada:
2015-10-18
sin dato
Better WP Security Plugin - Stored XSS
versiones afectadas:
< 3.5.4
corregido en:
3.5.4
publicada:
2013-08-02
sin dato
Multiple XSS
versiones afectadas:
< 3.4.4
corregido en:
3.4.4
publicada:
2015-05-15
sin dato
Stored XSS
versiones afectadas:
< 3.6.4
corregido en:
3.6.4
publicada:
2015-05-15
sin dato
Stored XSS
versiones afectadas:
< 3.5.6
corregido en:
3.5.6
publicada:
2015-05-15
sin dato
XSS
versiones afectadas:
< 4.0.0
corregido en:
4.0.0
publicada:
2015-05-15
sin dato
IThemes Security Free (< 7.9.1) & Pro (< 6.8.4) - Hide Backend Bypass
versiones afectadas:
< 7.9.1
corregido en:
7.9.1
sin dato
Unauthenticated Stored Cross-Site Scripting (XSS)
versiones afectadas:
< 5.6.2
corregido en:
5.6.2
sin dato
Lack of Capability Check
versiones afectadas:
< 5.3.6
corregido en:
5.3.6
sin dato
Insecure Backup/Logfile Generation
versiones afectadas:
< 5.3.1
corregido en:
5.3.1
sin dato
Potential Authenticated DOM Cross-Site Scripting (XSS)
versiones afectadas:
< 5.3.5
corregido en:
5.3.5
sin dato
– Stored Cross-Site Scripting (XSS)
versiones afectadas:
< 4.6.13
corregido en:
4.6.13
sin dato
Inc/secure.php logevent Function URL H&ling Stored XSS
versiones afectadas:
< 3.5.4
corregido en:
3.5.4
sin dato
Wpscan.com
versiones afectadas:
< 3.4.4
corregido en:
3.4.4
sin dato
Wpscan.com
versiones afectadas:
< 3.5.6
corregido en:
3.5.6
sin dato
Wpscan.com
versiones afectadas:
< 3.6.4
corregido en:
3.6.4
sin dato
Wpscan.com
versiones afectadas:
< 4.0.0
corregido en:
4.0.0
sin dato
Hidden Login Bypass
versiones afectadas:
< 7.9.1
corregido en:
7.9.1
publicada:
2021-04-22
sin dato
Stored Cross-Site Scripting
versiones afectadas:
< 5.6.2
corregido en:
5.6.2
publicada:
2016-10-06
sin dato
Sensitive Information Exposure via Diff Response
versiones afectadas:
< 5.6.2
corregido en:
5.6.2
publicada:
2016-09-27
sin dato
Missing Capabilities Check
versiones afectadas:
< 5.3.6
corregido en:
5.3.6
publicada:
2016-04-25
sin dato
Authenticated Cross-Site Scripting
versiones afectadas:
< 5.3.5
corregido en:
5.3.5
publicada:
2016-04-05
sin dato
Stored Cross-Site Scripting
versiones afectadas:
< 4.6.13
corregido en:
4.6.13
publicada:
2015-04-14
sin dato
Stored Cross-Site Scripting
versiones afectadas:
< 3.5.4
corregido en:
3.5.4
publicada:
2014-08-01
sin dato
Stored Cross-Site Scripting
versiones afectadas:
< 3.6.4
corregido en:
3.6.4
publicada:
2014-08-01
sin dato
Cross-Site Scripting
versiones afectadas:
< 3.4.4
corregido en:
3.4.4
publicada:
2012-08-20
sin dato
Unauthenticated Login Page Disclosure
versiones afectadas:
< 9.0.1
corregido en:
9.0.1
publicada:
2023-10-31
sin dato
Sensitive Data Exposure
versiones afectadas:
< 9.0.1
corregido en:
9.0.1
publicada:
2023-11-01

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]