[monkeyvuln] / [vulnerabilidades] / plugin
Ditty – Responsive News Tickers, Sliders, and Lists
ditty-news-ticker
alta 2media 13sin dato 2
∴ actualiza a la versión 3.1.69 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.8CVE-2024-3954
Authenticated (Contributor+) PHP Object Injection
- versiones afectadas:
- < 3.1.39
- corregido en:
- 3.1.39
- publicada:
- 2024-05-09
- alta 7.5CVE-2026-9011
Missing Authorization to Unauthenticated Sensitive Information Disclosure via ditty_init AJAX Action
- versiones afectadas:
- < 3.1.66
- corregido en:
- 3.1.66
- publicada:
- 2026-05-22
- media 6.1CVE-2022-0533
Reflected Cross-Site Scripting (XSS)
- versiones afectadas:
- < 3.0.15
- corregido en:
- 3.0.15
- publicada:
- 2022-03-07
- media 6.5CVE-2023-23874
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.0.33
- corregido en:
- 3.0.33
- publicada:
- 2023-05-03
- media 6.1CVE-2023-4148
Reflected Cross-Site Scripting
- versiones afectadas:
- < 3.1.25
- corregido en:
- 3.1.25
- publicada:
- 2023-09-25
- media 6.5CVE-2023-47764
Broken Access Control
- versiones afectadas:
- < 3.1.25
- corregido en:
- 3.1.25
- publicada:
- 2024-12-09
- media 6.5CVE-2024-32569
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.1.32
- corregido en:
- 3.1.32
- publicada:
- 2024-04-18
- media 5.4CVE-2024-3939
Authenticated (Author+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.1.36
- corregido en:
- 3.1.36
- publicada:
- 2024-05-27
- media 4.7CVE-2024-5575
Authenticated (Author+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.1.43
- corregido en:
- 3.1.43
- publicada:
- 2024-07-13
- media 5.4CVE-2024-6710
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.1.45
- corregido en:
- 3.1.45
- publicada:
- 2024-08-05
- media 6.1CVE-2024-6715
Authenticated (Author+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.1.46
- corregido en:
- 3.1.46
- publicada:
- 2024-08-23
- media 4.8CVE-2024-9600
Authenticated (Author+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.1.47
- corregido en:
- 3.1.47
- publicada:
- 2024-11-21
- media 4.8CVE-2024-13357
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.1.52
- corregido en:
- 3.1.52
- publicada:
- 2025-05-15
- media 6.5CVE-2025-60105
Cross Site Scripting (XSS) Vulnerability
- versiones afectadas:
- < 3.1.59
- corregido en:
- 3.1.59
- publicada:
- 2025-09-26
- media 5.3CVE-2026-81274
Missing Authorization
- versiones afectadas:
- < 3.1.69
- corregido en:
- 3.1.69
- publicada:
- 2026-08-27
- sin datoCVE-2025-8085
Unauthenticated SSRF
- versiones afectadas:
- < 3.1.58
- corregido en:
- 3.1.58
- publicada:
- 2025-08-18
- sin datoCVE-2026-27355
Broken Access Control vulnerability
- versiones afectadas:
- < 3.1.67
- corregido en:
- 3.1.67
- publicada:
- 2026-07-22
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]