[monkeyvuln] / [vulnerabilidades] / plugin

Download Monitor

download-monitor

crítica 1alta 5media 14sin dato 16

Datos actualizados el 19 de septiembre de 2026.

crítica 9.9CVE-2023-34007
Authenticated(Subscriber+) Arbitrary File Upload via upload_file
versiones afectadas:
< 4.8.4
corregido en:
4.8.4
publicada:
2023-06-07
alta 7.2CVE-2021-24786
SQL Injection (SQLi) vulnerability
versiones afectadas:
< 4.4.5
corregido en:
4.4.5
publicada:
2022-01-03
alta 7.5CVE-2022-4972
Missing Authorization to Unauthenticated Data Export
versiones afectadas:
< 4.7.52
corregido en:
4.7.52
publicada:
2022-11-26
alta 7.2CVE-2024-30501
Authenticated (Admin+) SQL Injection
versiones afectadas:
< 4.9.5
corregido en:
4.9.5
publicada:
2024-01-08
alta 7.5CVE-2025-47439
Local File Inclusion
versiones afectadas:
< 5.0.23
corregido en:
5.0.23
publicada:
2025-05-07
alta 8.5CVE-2026-39486
Authenticated (Contributor+) SQL Injection
versiones afectadas:
< 5.1.9
corregido en:
5.1.9
publicada:
2026-04-08
media 4.8CVE-2021-23174
Authenticated Persistent Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 4.4.7
corregido en:
4.4.7
publicada:
2022-01-28
media 6.8CVE-2021-31567
Authenticated Arbitrary File Download vulnerability
versiones afectadas:
< 4.4.7
corregido en:
4.4.7
publicada:
2022-01-28
media 4.8CVE-2021-36920
Authenticated Reflected Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 4.4.7
corregido en:
4.4.7
publicada:
2022-01-14
media 6.1CVE-2015-9296
Reflected Cross-Site Scripting (XSS)
versiones afectadas:
< 1.7.1
corregido en:
1.7.1
publicada:
2019-08-13
media 4.9CVE-2022-2222
Authenticated Arbitrary File Download vulnerability
versiones afectadas:
< 4.5.91
corregido en:
4.5.91
publicada:
2022-07-17
media 4.9CVE-2022-2981
Authenticated Arbitrary File Download vulnerability
versiones afectadas:
< 4.5.98
corregido en:
4.5.98
publicada:
2022-10-10
media 5.3CVE-2022-45354
Sensitive Data Exposure
versiones afectadas:
< 4.7.70
corregido en:
4.7.70
publicada:
2024-01-08
media 4.1CVE-2023-31219
Server Side Request Forgery (SSRF)
versiones afectadas:
< 4.8.2
corregido en:
4.8.2
publicada:
2023-11-13
media 5.4CVE-2024-3269
Missing Authorization
versiones afectadas:
< 4.9.14
corregido en:
4.9.14
publicada:
2024-05-30
media 4.3CVE-2024-8552
Missing Authorization to Authenticated (Subscriber+) Shop Enable
versiones afectadas:
< 5.0.10
corregido en:
5.0.10
publicada:
2024-09-26
media 4.3CVE-2024-10092
Missing Authorization to API Key Manipulation
versiones afectadas:
< 5.0.13
corregido en:
5.0.13
publicada:
2024-10-26
media 4.3CVE-2024-10399
Broken Access Control
versiones afectadas:
< 5.0.14
corregido en:
5.0.14
publicada:
2024-10-30
media 5.4CVE-2026-4401
Cross-Site Request Forgery to Download Path Deletion and Disabling
versiones afectadas:
< 5.1.11
corregido en:
5.1.11
publicada:
2026-04-07
media 4.4CVE-2026-39489
Authenticated (Author+) Arbitrary File Download
versiones afectadas:
< 5.1.10
corregido en:
5.1.10
publicada:
2026-06-15
sin datoCVE-2012-4768
Cross Site Scripting
versiones afectadas:
< 3.3.5.9
corregido en:
3.3.5.9
publicada:
2014-09-04
sin datoCVE-2013-3262
XSS #2
versiones afectadas:
< 3.3.6.2
corregido en:
3.3.6.2
publicada:
2013-08-09
sin datoCVE-2013-5098
XSS #1
versiones afectadas:
< 3.3.6.2
corregido en:
3.3.6.2
publicada:
2013-08-09
sin datoCVE-2008-2034
SQL Injection
versiones afectadas:
< 2.0.9
corregido en:
2.0.9
publicada:
2008-04-30
sin datoCVE-2008-1646
SQL Injecion
versiones afectadas:
< 1.2.1
corregido en:
1.2.1
publicada:
2008-04-02
sin dato
Authenticated Directory Listing
versiones afectadas:
< 1.6.4
corregido en:
1.6.4
publicada:
2016-08-11
sin dato
Cross Site Scripting
versiones afectadas:
< 1.7.1
corregido en:
1.7.1
publicada:
2015-05-15
sin dato
Unauthenticated Downloading of Logs
versiones afectadas:
< 1.9.7
corregido en:
1.9.7
sin dato
Authenticated Directory Traversal to Sensitive Information Exposure
versiones afectadas:
< 4.7.3
corregido en:
4.7.3
publicada:
2022-11-01
sin dato
Missing Authorization
versiones afectadas:
< 1.9.7
corregido en:
1.9.7
publicada:
2017-05-05
sin dato
Reflected Cross-Site Scripting
versiones afectadas:
≤ 1.6.4
corregido en:
> 1.6.4
publicada:
2015-04-20
sin dato
Directory Listing to Information Disclosure
versiones afectadas:
< 1.6.4
corregido en:
1.6.4
publicada:
2015-03-08
sin dato
Missing Authorization to Authenticated Data Export
versiones afectadas:
< 4.7.70
corregido en:
4.7.70
publicada:
2023-06-09
sin dato
SQL Injection
versiones afectadas:
< 4.9.5
corregido en:
4.9.5
publicada:
2024-01-08
sin datoCVE-2026-3124
Insecure Direct Object Reference to Unauthenticated Arbitrary Order Completion via 'token' and 'order_id'
versiones afectadas:
< 5.1.8
corregido en:
5.1.8
publicada:
2026-03-29
sin datoCVE-2026-16608
Missing Authorization
versiones afectadas:
< 5.2.6
corregido en:
5.2.6
publicada:
2026-08-08

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]