[monkeyvuln] / [vulnerabilidades] / plugin
Social Slider Feed – Social Media Feed & Gallery Widgets
instagram-slider-widget
alta 1media 3baja 1sin dato 17
∴ actualiza a la versión 2.3.3 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.1CVE-2026-39507
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 2.3.3
- corregido en:
- 2.3.3
- publicada:
- 2026-06-15
- media 5.4CVE-2021-24196
Reflected Cross-Site Scripting
- versiones afectadas:
- < 1.8.5
- corregido en:
- 1.8.5
- publicada:
- 2021-04-05
- media 4.3CVE-2024-43215
Broken Access Control
- versiones afectadas:
- < 2.2.5
- corregido en:
- 2.2.5
- publicada:
- 2024-11-01
- media 4.8CVE-2024-10149
Authenticated (Administrator+) Stored Cross-Site Scripting
- versiones afectadas:
- < 2.2.9
- corregido en:
- 2.2.9
- publicada:
- 2025-05-15
- baja 3.5CVE-2025-0717
Admin+ Stored XSS
- versiones afectadas:
- < 2.2.9
- corregido en:
- 2.2.9
- publicada:
- 2025-04-21
- sin dato
Authenticated Arbitrary API Key Update vulnerability leading to Stored Cross-Site Scripting (XSS)
- versiones afectadas:
- < 2.0.5
- corregido en:
- 2.0.5
- publicada:
- 2022-08-01
- sin dato
Authenticated Arbitrary Feed Deletion vulnerability
- versiones afectadas:
- < 2.0.5
- corregido en:
- 2.0.5
- publicada:
- 2022-08-01
- sin dato
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 2.0.5
- corregido en:
- 2.0.5
- publicada:
- 2022-08-01
- sin dato
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 2.0.5
- corregido en:
- 2.0.5
- publicada:
- 2022-08-01
- sin dato
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 2.0.6
- corregido en:
- 2.0.6
- publicada:
- 2022-08-02
- sin dato
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 2.0.7
- corregido en:
- 2.0.7
- publicada:
- 2022-08-09
- sin dato
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 2.0.7
- corregido en:
- 2.0.7
- publicada:
- 2022-08-09
- sin dato
Authenticated (Administrator+) Stored Cross-Site Scripting
- versiones afectadas:
- < 2.0.6
- corregido en:
- 2.0.6
- publicada:
- 2022-08-02
- sin dato
Reflected Cross-Site Scripting
- versiones afectadas:
- < 2.0.5
- corregido en:
- 2.0.5
- publicada:
- 2022-08-01
- sin dato
Missing Authorization to Cross-Site Scripting
- versiones afectadas:
- < 2.0.5
- corregido en:
- 2.0.5
- publicada:
- 2022-08-01
- sin dato
Authenticated (Scubscriber+) Stored Cross-Site Scripting
- versiones afectadas:
- < 2.0.5
- corregido en:
- 2.0.5
- publicada:
- 2022-08-01
- sin dato
Missing Authorization
- versiones afectadas:
- < 2.0.5
- corregido en:
- 2.0.5
- publicada:
- 2022-08-01
- sin dato
Admin+ Stored XSS via Feeds
- versiones afectadas:
- < 2.0.7
- corregido en:
- 2.0.7
- sin dato
Admin+ Stored XSS via API Key
- versiones afectadas:
- < 2.0.6
- corregido en:
- 2.0.6
- sin dato
Subscriber+ Arbitrary API Key Update to Stored XSS
- versiones afectadas:
- < 2.0.5
- corregido en:
- 2.0.5
- sin dato
Subscriber+ Arbitrary Feed Deletion
- versiones afectadas:
- < 2.0.5
- corregido en:
- 2.0.5
- sin dato
Subscriber+ Stored XSS via Feeds
- versiones afectadas:
- < 2.0.5
- corregido en:
- 2.0.5
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]