[monkeyvuln] / [vulnerabilidades] / plugin

Email Encoder – Protect Email Addresses and Phone Numbers

email-encoder-bundle

media 7sin dato 5

∴ actualiza a la versión 2.4.7 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

media 6.1CVE-2021-24599
Reflected Cross Site Scripting
versiones afectadas:
< 2.1.2
corregido en:
2.1.2
publicada:
2021-09-06
media 5.4CVE-2023-4599
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
versiones afectadas:
< 2.1.9
corregido en:
2.1.9
publicada:
2023-08-30
media 6.5CVE-2023-47821
Cross Site Scripting (XSS)
versiones afectadas:
< 2.1.9
corregido en:
2.1.9
publicada:
2023-11-22
media 5.4CVE-2023-7070
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.1.10
corregido en:
2.1.10
publicada:
2024-01-11
media 5.4CVE-2024-1282
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
versiones afectadas:
< 2.2.1
corregido en:
2.2.1
publicada:
2024-02-20
media 5.4CVE-2024-4483
Cross Site Scripting (XSS)
versiones afectadas:
< 2.2.2
corregido en:
2.2.2
publicada:
2024-07-29
media 6.4CVE-2026-2840
Authenticated (Contributor+) Stored Cross-Site Scripting via eeb_mailto Shortcode
versiones afectadas:
< 2.4.5
corregido en:
2.4.5
publicada:
2026-04-16
sin dato
Cross Site Scripting
versiones afectadas:
< 1.4.2
corregido en:
1.4.2
publicada:
2015-08-10
sin dato
Unauthenticated Cross-Site Scripting (XSS)
versiones afectadas:
< 1.4.2
corregido en:
1.4.2
sin dato
Cross-Site Scripting
versiones afectadas:
< 1.4.2
corregido en:
1.4.2
publicada:
2015-08-10
sin datoCVE-2024-7083
Authenticated (Administrator+) Stored Cross-Site Scripting
versiones afectadas:
< 2.3.4
corregido en:
2.3.4
publicada:
2026-04-20
sin datoCVE-2026-5776
Unauthenticated Stored Cross-Site Scripting
versiones afectadas:
< 2.4.7
corregido en:
2.4.7
publicada:
2026-05-20

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]