[monkeyvuln] / [vulnerabilidades] / plugin
Broken Link Checker
broken-link-checker
alta 4media 10sin dato 10
∴ actualiza a la versión 2.4.14.1 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.2CVE-2022-2438
Authenticated PHAR Deserialization vulnerability
- versiones afectadas:
- < 1.11.17
- corregido en:
- 1.11.17
- publicada:
- 2022-09-06
- alta 7.1CVE-2024-8981
Reflected Cross-Site Scripting
- versiones afectadas:
- < 2.4.1
- corregido en:
- 2.4.1
- publicada:
- 2024-10-01
- alta 7.6CVE-2026-39466
Authenticated (Editor+) SQL Injection
- versiones afectadas:
- < 2.4.8
- corregido en:
- 2.4.8
- publicada:
- 2026-04-08
- alta 7.2CVE-2026-75528
Unauthenticated Stored Cross-Site Scripting via Comment Author URL / Link Log
- versiones afectadas:
- < 2.4.13.1
- corregido en:
- 2.4.13.1
- publicada:
- 2026-09-02
- media 5.4CVE-2019-17207
Reflected Cross-Site Scripting
- versiones afectadas:
- < 1.11.9
- corregido en:
- 1.11.9
- publicada:
- 2019-10-18
- media 6.1CVE-2019-16521
Authenticated Cross-Site Scripting (XSS)
- versiones afectadas:
- < 1.11.9
- corregido en:
- 1.11.9
- publicada:
- 2019-10-16
- media 6.1CVE-2015-5057
Unauthenticated Stored XSS
- versiones afectadas:
- < 1.10.9
- corregido en:
- 1.10.9
- publicada:
- 2017-08-18
- media 4.8CVE-2022-3922
Authenticated (Administrator+) Stored Cross-Site Scripting
- versiones afectadas:
- < 1.11.20
- corregido en:
- 1.11.20
- publicada:
- 2022-12-28
- media 6.1CVE-2015-10098
Reflected Cross Site Scripting
- versiones afectadas:
- < 1.10.6
- corregido en:
- 1.10.6
- publicada:
- 2015-04-20
- media 6.1CVE-2014-125105
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 1.10.2
- corregido en:
- 1.10.2
- publicada:
- 2014-12-05
- media 5.9CVE-2024-25592
Authenticated (Administrator+) Stored Cross-Site Scripting via settings
- versiones afectadas:
- < 2.2.4
- corregido en:
- 2.2.4
- publicada:
- 2024-03-15
- media 4.7CVE-2024-10903
Server Side Request Forgery (SSRF)
- versiones afectadas:
- < 2.4.2
- corregido en:
- 2.4.2
- publicada:
- 2024-12-26
- media 4.3CVE-2025-4047
Missing Autorization to Authenticated (Subscriber+) Plugin Status Dashboard View
- versiones afectadas:
- < 2.4.5
- corregido en:
- 2.4.5
- publicada:
- 2025-06-02
- media 5.5CVE-2026-84772
Authenticated (Editor+) Server-Side Request Forgery
- versiones afectadas:
- < 2.4.14.1
- corregido en:
- 2.4.14.1
- publicada:
- 2026-09-02
- sin dato
Cross Site Scripting
- versiones afectadas:
- < 1.9.2
- corregido en:
- 1.9.2
- publicada:
- 2014-08-01
- sin dato
Stored XSS
- versiones afectadas:
- < 1.10.2
- corregido en:
- 1.10.2
- publicada:
- 2014-12-04
- sin dato
Multiple Vulnerabilities
- versiones afectadas:
- < 1.10.6
- corregido en:
- 1.10.6
- publicada:
- 2015-04-20
- sin dato
CSRF/XSS
- versiones afectadas:
- < 1.10.6
- corregido en:
- 1.10.6
- sin dato
Stored XSS
- versiones afectadas:
- < 1.10.3
- corregido en:
- 1.10.3
- sin dato
Wpscan.com
- versiones afectadas:
- < 1.10.2
- corregido en:
- 1.10.2
- sin dato
Wpscan.com
- versiones afectadas:
- < 1.9.2
- corregido en:
- 1.9.2
- sin dato
Cross Site Scripting (XSS)
- versiones afectadas:
- < 1.9.2
- corregido en:
- 1.9.2
- publicada:
- 2023-08-01
- sin dato
Cross Site Scripting (XSS)
- versiones afectadas:
- < 1.10.2
- corregido en:
- 1.10.2
- publicada:
- 2023-12-04
- sin datoCVE-2026-18937
Unauthenticated Remote Code Execution
- versiones afectadas:
- < 2.4.12
- corregido en:
- 2.4.12
- publicada:
- 2026-08-19
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]