[monkeyvuln] / [vulnerabilidades] / plugin
Call Now Button – The Free Click to Call Button for WordPress
call-now-button
media 5
∴ actualiza a la versión 1.5.5 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- media 6.1CVE-2022-1455
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 1.1.2
- corregido en:
- 1.1.2
- publicada:
- 2022-05-16
- media 4.3CVE-2024-2908
Cross Site Scripting (XSS)
- versiones afectadas:
- < 1.4.7
- corregido en:
- 1.4.7
- publicada:
- 2024-04-26
- media 4.3CVE-2025-24738
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 1.4.14
- corregido en:
- 1.4.14
- publicada:
- 2025-01-24
- media 4.3CVE-2025-11587
Missing Authorization to Authenticated (Subscriber+) Limited Plugin Settings Update
- versiones afectadas:
- < 1.5.4
- corregido en:
- 1.5.4
- publicada:
- 2025-10-29
- media 4.3CVE-2025-11632
Authenticated (Subscriber+) Missing Authorization to Multiple Functions
- versiones afectadas:
- < 1.5.5
- corregido en:
- 1.5.5
- publicada:
- 2025-10-29
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]