[monkeyvuln] / [vulnerabilidades] / plugin
Woody Code Snippets – Insert PHP, CSS, JS, and Header/Footer Scripts
insert-php
crítica 3alta 2media 3sin dato 6
∴ actualiza a la versión 3.3.1 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.9CVE-2024-3105
Authenticated (Contributor+) Remote Code Execution
- versiones afectadas:
- < 2.5.1
- corregido en:
- 2.5.1
- publicada:
- 2024-06-15
- crítica 9.9CVE-2026-25366
Authenticated (Contributor+) Remote Code Execution
- versiones afectadas:
- < 2.7.2
- corregido en:
- 2.7.2
- publicada:
- 2026-03-25
- crítica 9.8CVE-2017-20251
Vulnerabilidad en Woody Code Snippets
- versiones afectadas:
- < 3.3.1
- corregido en:
- 3.3.1
- publicada:
- 2026-06-09
- alta 8.8CVE-2019-15858
Missing Authorization to Settings Import
- versiones afectadas:
- < 2.2.5
- corregido en:
- 2.2.5
- publicada:
- 2019-09-03
- alta 7.5CVE-2019-14773
Arbitrary Post Deletion
- versiones afectadas:
- < 2.2.6
- corregido en:
- 2.2.6
- publicada:
- 2019-08-08
- media 5.4CVE-2019-16289
Authenticated Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 2.2.9
- corregido en:
- 2.2.9
- publicada:
- 2019-09-13
- media 4.3CVE-2020-36759
Cross-Site Request Forgery Bypass
- versiones afectadas:
- < 2.3.10
- corregido en:
- 2.3.10
- publicada:
- 2023-10-20
- media 4.8CVE-2024-35751
Cross Site Scripting (XSS)
- versiones afectadas:
- < 2.5.1
- corregido en:
- 2.5.1
- publicada:
- 2024-06-08
- sin dato
Cross-Site Request Forgery (CSRF) vulnerability
- versiones afectadas:
- < 2.3.10
- corregido en:
- 2.3.10
- publicada:
- 2020-09-16
- sin dato
Unauthenticated stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 2.2.5
- corregido en:
- 2.2.5
- publicada:
- 2019-08-06
- sin dato
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 2.4.6
- corregido en:
- 2.4.6
- publicada:
- 2022-06-14
- sin dato
Reflected Cross-Site Scripting
- versiones afectadas:
- < 2.4.6
- corregido en:
- 2.4.6
- publicada:
- 2022-06-02
- sin dato
Page Not Found
- versiones afectadas:
- < 2.3.10
- corregido en:
- 2.3.10
- sin datoCVE-2021-4342
Vulnerabilidad en Woody Code Snippets
- versiones afectadas:
- < 2.3.10
- corregido en:
- 2.3.10
- publicada:
- 2023-06-07
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]