[monkeyvuln] / [vulnerabilidades] / plugin
Hide My WP Ghost – Security & Firewall
hide-my-wp
crítica 1alta 4media 7sin dato 5
∴ 1 fallo no tiene parche disponible todavía — valora desactivar este componente
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.6CVE-2025-26909
Unauthenticated Local File Inclusion
- versiones afectadas:
- < 5.4.02
- corregido en:
- 5.4.02
- publicada:
- 2025-03-27
- alta 8.6CVE-2024-6420
Bypass Vulnerability
- versiones afectadas:
- < 5.2.02
- corregido en:
- 5.2.02
- publicada:
- 2024-07-23
- alta 7.5CVE-2025-2056
Unauthenticated Limited File Read
- versiones afectadas:
- < 5.4.02
- corregido en:
- 5.4.02
- publicada:
- 2025-03-13
- alta 7.1CVE-2025-69098
(unfixed)
- versiones afectadas:
- ≤ 6.2.12
- corregido en:
- sin parche disponible
- publicada:
- 2026-01-22
- alta 7.2CVE-2026-81806
Unauthenticated Server-Side Request Forgery
- versiones afectadas:
- < 7.0.10
- corregido en:
- 7.0.10
- publicada:
- 2026-09-08
- media 6.5CVE-2022-4537
IP Address Spoofing to Protection Mechanism Bypass
- versiones afectadas:
- < 5.0.20
- corregido en:
- 5.0.20
- publicada:
- 2023-05-09
- media 5.3CVE-2023-34001
Bypass Vulnerability
- versiones afectadas:
- < 5.0.26
- corregido en:
- 5.0.26
- publicada:
- 2024-06-04
- media 6.1CVE-2024-10825
Cross Site Scripting (XSS)
- versiones afectadas:
- < 5.3.02
- corregido en:
- 5.3.02
- publicada:
- 2024-11-15
- media 5.3CVE-2024-13794
Bypass Vulnerability
- versiones afectadas:
- < 5.4.01
- corregido en:
- 5.4.01
- publicada:
- 2025-02-12
- media 4.7CVE-2026-39484
Unauthenticated Open Redirect
- versiones afectadas:
- < 7.0.00
- corregido en:
- 7.0.00
- publicada:
- 2026-04-08
- media 5.3CVE-2026-86800
Protection Mechanism Failure en Hide My WP Ghost
- versiones afectadas:
- < 7.0.11
- corregido en:
- 7.0.11
- publicada:
- 2026-09-18
- media 5.3CVE-2026-86796
Protection Mechanism Failure en Hide My WP Ghost
- versiones afectadas:
- < 7.0.11
- corregido en:
- 7.0.11
- publicada:
- 2026-09-18
- sin dato
SQL Injection (SQLi) vulnerability
- versiones afectadas:
- < 2.0.03
- corregido en:
- 2.0.03
- publicada:
- 2018-09-15
- sin dato
SQL Injection & Script Injection
- versiones afectadas:
- < 2.0.03
- corregido en:
- 2.0.03
- sin datoCVE-2026-59546
FA Bypass vulnerability
- versiones afectadas:
- < 7.0.07
- corregido en:
- 7.0.07
- publicada:
- 2026-07-23
- sin datoCVE-2026-11870
IP Spoofing to Protection Mechanism Bypass
- versiones afectadas:
- < 7.0.05
- corregido en:
- 7.0.05
- publicada:
- 2026-07-30
- sin datoCVE-2026-7527
Unauthenticated Open Redirect via 'redirect_to' Parameter
- versiones afectadas:
- < 7.0.03
- corregido en:
- 7.0.03
- publicada:
- 2026-09-07
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]