[monkeyvuln] / [vulnerabilidades] / plugin
Colibri Page Builder
colibri-page-builder
media 19
∴ actualiza a la versión 1.0.358 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- media 4.9CVE-2023-2188
Authenticated (Administrator+) SQL Injection via post_id
- versiones afectadas:
- < 1.0.229
- corregido en:
- 1.0.229
- publicada:
- 2023-08-31
- media 6.5CVE-2023-50833
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- versiones afectadas:
- < 1.0.241
- corregido en:
- 1.0.241
- publicada:
- 2023-12-21
- media 5.4CVE-2023-6988
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- versiones afectadas:
- < 1.0.240
- corregido en:
- 1.0.240
- publicada:
- 2024-01-11
- media 4.3CVE-2024-1362
Cross-Site Request Fogery via cp_shortcode_refresh
- versiones afectadas:
- < 1.0.260
- corregido en:
- 1.0.260
- publicada:
- 2024-02-23
- media 4.3CVE-2024-1361
Cross-Site Request Fogery via extend_builder
- versiones afectadas:
- < 1.0.260
- corregido en:
- 1.0.260
- publicada:
- 2024-02-23
- media 4.3CVE-2024-1870
Missing Authorization
- versiones afectadas:
- < 1.0.263
- corregido en:
- 1.0.263
- publicada:
- 2024-03-09
- media 5.4CVE-2024-28004
Broken Access Control
- versiones afectadas:
- < 1.0.249
- corregido en:
- 1.0.249
- publicada:
- 2024-03-28
- media 5.4CVE-2024-2839
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 1.0.270
- corregido en:
- 1.0.270
- publicada:
- 2024-04-02
- media 5.4CVE-2024-3340
Authenticated (Contributor+) Stored Cross-Site Scripting via 'colibri-gallery-slideshow' Shortcode
- versiones afectadas:
- < 1.0.274
- corregido en:
- 1.0.274
- publicada:
- 2024-05-02
- media 5.4CVE-2024-3337
Authenticated (Contributor+) Stored Cross-Site Scripting via 'colibri_breadcrumb_element' Shortcode
- versiones afectadas:
- < 1.0.274
- corregido en:
- 1.0.274
- publicada:
- 2024-05-02
- media 5.4CVE-2024-3338
Authenticated (Author+) Stored Cross-Site Scripting
- versiones afectadas:
- < 1.0.264
- corregido en:
- 1.0.264
- publicada:
- 2024-05-02
- media 5.4CVE-2024-5038
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- versiones afectadas:
- < 1.0.277
- corregido en:
- 1.0.277
- publicada:
- 2024-06-06
- media 5.4CVE-2024-4451
Authenticated (Contributor+) Stored Cross-Site Scripting via colibri_video_player Shortcode
- versiones afectadas:
- < 1.0.277
- corregido en:
- 1.0.277
- publicada:
- 2024-06-07
- media 6.4CVE-2024-5020
Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via FancyBox JavaScript Library
- versiones afectadas:
- < 1.0.288
- corregido en:
- 1.0.288
- publicada:
- 2024-12-04
- media 5.4CVE-2025-32185
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 1.0.332
- corregido en:
- 1.0.332
- publicada:
- 2025-04-04
- media 5.9CVE-2025-59593
Authenticated (Shop manager+) Stored Cross-Site Scripting
- versiones afectadas:
- < 1.0.334
- corregido en:
- 1.0.334
- publicada:
- 2025-10-22
- media 6.4CVE-2025-9560
Authenticated (Contributor+) Stored Cross-Site Scripting via colibri_newsletter Shortcode
- versiones afectadas:
- < 1.0.335
- corregido en:
- 1.0.335
- publicada:
- 2025-10-10
- media 6.4CVE-2025-11376
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 1.0.342
- corregido en:
- 1.0.342
- publicada:
- 2025-12-13
- media 6.4CVE-2025-11747
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- versiones afectadas:
- < 1.0.358
- corregido en:
- 1.0.358
- publicada:
- 2025-12-19
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]