[monkeyvuln] / [vulnerabilidades] / plugin
Depicter — Popup & Slider Builder
depicter
alta 3media 12sin dato 2
∴ 1 fallo no tiene parche disponible todavía — valora desactivar este componente
Datos actualizados el 19 de septiembre de 2026.
- alta 8.8CVE-2024-4389
Arbitrary File Upload
- versiones afectadas:
- < 3.1.2
- corregido en:
- 3.1.2
- publicada:
- 2024-08-14
- alta 7.5CVE-2025-2011
Unauthenticated SQL Injection via 's' Parameter
- versiones afectadas:
- < 3.6.2
- corregido en:
- 3.6.2
- publicada:
- 2025-05-05
- alta 7.5CVE-2026-66622
(unfixed)
- versiones afectadas:
- ≤ 4.8.0
- corregido en:
- sin parche disponible
- publicada:
- 2026-08-18
- media 4.3CVE-2022-47176
Broken Access Control
- versiones afectadas:
- < 1.9.1
- corregido en:
- 1.9.1
- publicada:
- 2024-12-13
- media 5.4CVE-2023-51491
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 2.0.7
- corregido en:
- 2.0.7
- publicada:
- 2024-03-16
- media 4.3CVE-2023-6493
Cross-Site Request Forgery via save
- versiones afectadas:
- < 2.0.7
- corregido en:
- 2.0.7
- publicada:
- 2024-01-05
- media 6.5CVE-2024-4390
Authenticated (Contributor+) Arbitrary Nonce Generation
- versiones afectadas:
- < 3.1.0
- corregido en:
- 3.1.0
- publicada:
- 2024-06-20
- media 5.4CVE-2024-37414
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.1.0
- corregido en:
- 3.1.0
- publicada:
- 2024-07-22
- media 4.8CVE-2024-43161
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.2.0
- corregido en:
- 3.2.0
- publicada:
- 2024-08-12
- media 5.3CVE-2024-47359
Broken Access Control
- versiones afectadas:
- < 3.5.0
- corregido en:
- 3.5.0
- publicada:
- 2024-11-01
- media 5.9CVE-2024-47381
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.5.0
- corregido en:
- 3.5.0
- publicada:
- 2024-10-05
- media 6.4CVE-2024-4633
Authenticated (Author+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.2.2
- corregido en:
- 3.2.2
- publicada:
- 2024-12-06
- media 4.3CVE-2025-11373
Missing Authorization to Authenticated (Contributor+) Safe File Type Upload
- versiones afectadas:
- < 4.0.5
- corregido en:
- 4.0.5
- publicada:
- 2025-11-05
- media 5.3CVE-2025-11370
Missing Authorization to Unauthenticated Display Rule Updates
- versiones afectadas:
- < 4.7.0
- corregido en:
- 4.7.0
- publicada:
- 2026-01-06
- media 6.5CVE-2025-68558
Missing Authorization
- versiones afectadas:
- < 4.0.5
- corregido en:
- 4.0.5
- publicada:
- 2026-01-22
- sin datoCVE-2025-8383
Cross-Site Request Forgery
- versiones afectadas:
- < 4.0.5
- corregido en:
- 4.0.5
- publicada:
- 2025-10-30
- sin datoCVE-2026-15049
Authenticated (Editor+) Arbitrary File Upload
- versiones afectadas:
- < 4.8.0
- corregido en:
- 4.8.0
- publicada:
- 2026-08-20
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]