[monkeyvuln] / [vulnerabilidades] / plugin
Greenshift – animation and page builder blocks
greenshift-animation-and-page-builder-blocks
alta 3media 17sin dato 8
∴ actualiza a la versión 13.2.0 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
- versiones afectadas:
- < 4.8.1
- corregido en:
- 4.8.1
- publicada:
- 2026-06-11
- alta 7.2CVE-2023-6636
Authenticated (Administrator+) Arbitrary File Upload
- versiones afectadas:
- < 7.6.3
- corregido en:
- 7.6.3
- publicada:
- 2024-01-11
- alta 8.8CVE-2025-3616
Authenticated (Subscriber+) Arbitrary File Upload
- versiones afectadas:
- < 11.4.6
- corregido en:
- 11.4.6
- publicada:
- 2025-04-21
- media 6.3CVE-2022-4974
Missing Authorization Checks
- versiones afectadas:
- < 1.1.6
- corregido en:
- 1.1.6
- publicada:
- 2022-03-04
- media 5.4CVE-2022-4653
Cross Site Scripting (XSS)
- versiones afectadas:
- < 4.8.9
- corregido en:
- 4.8.9
- publicada:
- 2023-01-16
- media 5.9CVE-2023-22707
Cross Site Scripting (XSS)
- versiones afectadas:
- < 5.0
- corregido en:
- 5.0
- publicada:
- 2023-03-27
- media 5.4CVE-2023-0378
Cross Site Scripting (XSS)
- versiones afectadas:
- < 5.0
- corregido en:
- 5.0
- publicada:
- 2023-02-21
- media 5.4CVE-2024-35765
Cross Site Scripting (XSS)
- versiones afectadas:
- < 8.9.4
- corregido en:
- 8.9.4
- publicada:
- 2024-06-19
- media 6.5CVE-2024-44005
Cross Site Scripting (XSS)
- versiones afectadas:
- < 9.4
- corregido en:
- 9.4
- publicada:
- 2024-09-17
- media 5.4CVE-2024-50419
Broken Access Control
- versiones afectadas:
- < 9.8
- corregido en:
- 9.8
- publicada:
- 2024-10-30
- media 4.3CVE-2024-11181
Authenticated (Contributor+) Post Disclosure
- versiones afectadas:
- < 9.9.9.4
- corregido en:
- 9.9.9.4
- publicada:
- 2024-12-12
- media 5.4CVE-2024-6155
Missing Authorization to Authenticated (Subscriber+) Server-Side Request Forgery and Stored Cross-Site Scripting
- versiones afectadas:
- < 9.0.1
- corregido en:
- 9.0.1
- publicada:
- 2025-01-08
- media 6.5CVE-2025-26884
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 10.9
- corregido en:
- 10.9
- publicada:
- 2025-02-25
- media 5.4CVE-2025-30873
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 11.1
- corregido en:
- 11.1
- publicada:
- 2025-03-27
- media 6.5CVE-2025-49301
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 11.5.7
- corregido en:
- 11.5.7
- publicada:
- 2025-06-06
- media 4.3CVE-2025-57884
Missing Authorization
- versiones afectadas:
- < 12.1.2
- corregido en:
- 12.1.2
- publicada:
- 2025-08-22
- media 6.4CVE-2025-11841
Authenticated (Contributor+) Stored Cross-Site Scripting via Chart Data Attributes
- versiones afectadas:
- < 12.2.8
- corregido en:
- 12.2.8
- publicada:
- 2025-11-04
- media 6.4CVE-2026-4895
Authenticated (Contributor+) Stored Cross-Site Scripting via disablelazy Attribute
- versiones afectadas:
- < 12.9.0
- corregido en:
- 12.9.0
- publicada:
- 2026-04-10
- media 4.3CVE-2026-5093
Authenticated (Contributor+) Theme Settings Modification via 'gspb_update_global_wp_settings'
- versiones afectadas:
- < 12.9.0
- corregido en:
- 12.9.0
- publicada:
- 2026-08-22
- media 6.4CVE-2026-5092
Authenticated (Contributor+) Stored Cross-Site Scripting via Data URI
- versiones afectadas:
- < 12.9.0
- corregido en:
- 12.9.0
- publicada:
- 2026-08-26
- sin dato
Toggle The Debug Mode via Cross-Site Request Forgery (CSRF) vulnerability
- versiones afectadas:
- < 1.1.4
- corregido en:
- 1.1.4
- publicada:
- 2022-02-28
- sin dato
Sensitive Information Disclosure vulnerability
- versiones afectadas:
- < 1.1.4
- corregido en:
- 1.1.4
- publicada:
- 2022-02-28
- sin datoCVE-2026-2371
Missing Authorization to Unauthenticated Private Reusable Block Disclosure via 'gspb_el_reusable_load'
- versiones afectadas:
- < 12.8.4
- corregido en:
- 12.8.4
- publicada:
- 2026-03-06
- sin datoCVE-2026-2593
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 12.8.6
- corregido en:
- 12.8.6
- publicada:
- 2026-03-05
- sin datoCVE-2026-2589
Unauthenticated Sensitive Information Exposure via Settings Backup
- versiones afectadas:
- < 12.8.4
- corregido en:
- 12.8.4
- publicada:
- 2026-03-05
- sin datoCVE-2026-1927
Missing Authorization to Authenticated (Subscriber+) Information Disclosure of AI API Keys and Stored Cross-Site Scripting via custom_css
- versiones afectadas:
- < 12.6.1
- corregido en:
- 12.6.1
- publicada:
- 2026-02-05
- sin datoCVE-2026-83544
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 13.2.0
- corregido en:
- 13.2.0
- publicada:
- 2026-09-05
- sin datoCVE-2026-83543
Authenticated (Contributor+) Server-Side Request Forgery
- versiones afectadas:
- < 13.2.0
- corregido en:
- 13.2.0
- publicada:
- 2026-09-05
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]