[monkeyvuln] / [vulnerabilidades] / plugin
FileBird – WordPress Media Library Folders & File Manager
filebird
crítica 1alta 1media 9baja 1
∴ actualiza a la versión 6.5.7 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2021-24385
Unauthenticated SQL Injection (SQLi) vulnerability
- versiones afectadas:
- < 4.7.4
- corregido en:
- 4.7.4
- publicada:
- 2021-07-12
- alta 7.5CVE-2024-35166
Sensitive Data Exposure
- versiones afectadas:
- < 5.6.4
- corregido en:
- 5.6.4
- publicada:
- 2024-05-13
- media 5.5CVE-2023-25966
Broken Access Control
- versiones afectadas:
- < 5.1.5
- corregido en:
- 5.1.5
- publicada:
- 2024-12-09
- media 4.8CVE-2024-0691
Authenticated(Administrator+) Stored Cross-Site Scripting via Folder Import
- versiones afectadas:
- < 5.6.1
- corregido en:
- 5.6.1
- publicada:
- 2024-01-19
- media 5.4CVE-2024-2346
Authenticated (Author+) Insecure Direct Object Reference
- versiones afectadas:
- < 5.6.4
- corregido en:
- 5.6.4
- publicada:
- 2024-05-02
- media 5.4CVE-2024-2345
Authenticated (Author+) Stored Cross-Site Scripting
- versiones afectadas:
- < 5.6.4
- corregido en:
- 5.6.4
- publicada:
- 2024-05-02
- media 4.7CVE-2024-53825
Missing Authorization
- versiones afectadas:
- < 6.3.4
- corregido en:
- 6.3.4
- publicada:
- 2024-12-06
- media 6.5CVE-2025-6986
Authenticated (Author+) SQL Injection
- versiones afectadas:
- < 6.4.9
- corregido en:
- 6.4.9
- publicada:
- 2025-08-05
- media 4.3CVE-2025-11510
Improper Authorization to Authenticated (Author+) Settings Reset
- versiones afectadas:
- < 6.5.0
- corregido en:
- 6.5.0
- publicada:
- 2025-10-18
- media 4.3CVE-2025-12900
Missing Authorization to Authenticated (Author+) Global Folders Tampering
- versiones afectadas:
- < 6.5.2
- corregido en:
- 6.5.2
- publicada:
- 2025-12-15
- media 5.4CVE-2026-15004
Authenticated (Author+) Stored Cross-Site Scripting
- versiones afectadas:
- < 6.5.7
- corregido en:
- 6.5.7
- publicada:
- 2026-09-18
- baja 3.8CVE-2025-26977
Authenticated (Author+) Insecure Direct Object Reference
- versiones afectadas:
- < 6.4.6
- corregido en:
- 6.4.6
- publicada:
- 2025-02-25
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]