[monkeyvuln] / [vulnerabilidades] / plugin
Kit (formerly ConvertKit) – Email Newsletter, Email Marketing, Membership, Subscribers and Landing Pages
convertkit
media 4sin dato 1
∴ actualiza a la versión 3.3.6 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- media 5.4CVE-2022-4508
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- versiones afectadas:
- < 2.0.5
- corregido en:
- 2.0.5
- publicada:
- 2023-01-16
- media 6.1CVE-2023-2337
Cross Site Scripting (XSS)
- versiones afectadas:
- < 2.2.1
- corregido en:
- 2.2.1
- publicada:
- 2023-06-05
- media 5.3CVE-2024-31245
Sensitive Data Exposure
- versiones afectadas:
- < 2.4.6
- corregido en:
- 2.4.6
- publicada:
- 2024-04-10
- media 5.3CVE-2024-3961
Missing Authorization
- versiones afectadas:
- < 2.4.9.1
- corregido en:
- 2.4.9.1
- publicada:
- 2024-06-21
- sin datoCVE-2026-65472
Broken Access Control vulnerability
- versiones afectadas:
- < 3.3.6
- corregido en:
- 3.3.6
- publicada:
- 2026-07-22
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]