[monkeyvuln] / [vulnerabilidades] / plugin
Link Whisper Free
link-whisper
alta 7media 5sin dato 2
∴ 1 fallo no tiene parche disponible todavía — valora desactivar este componente
Datos actualizados el 19 de septiembre de 2026.
- alta 8.5CVE-2023-47852
SQL Injection
- versiones afectadas:
- < 0.6.6
- corregido en:
- 0.6.6
- publicada:
- 2023-12-20
- alta 7.1CVE-2024-27992
Cross Site Scripting (XSS)
- versiones afectadas:
- < 0.6.9
- corregido en:
- 0.6.9
- publicada:
- 2024-03-21
- alta 8.8CVE-2024-2693
Authenticated (Contributor+) PHP Object Injection
- versiones afectadas:
- < 0.7.2
- corregido en:
- 0.7.2
- publicada:
- 2024-04-09
- alta 7.1CVE-2025-67927
Reflected Cross-Site Scripting
- versiones afectadas:
- < 0.8.9
- corregido en:
- 0.8.9
- publicada:
- 2026-01-08
- alta 7.1CVE-2026-22357
Reflected Cross-Site Scripting
- versiones afectadas:
- < 0.9.3
- corregido en:
- 0.9.3
- publicada:
- 2026-02-20
- alta 7.2CVE-2025-11262
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 0.9.1
- corregido en:
- 0.9.1
- publicada:
- 2026-05-29
- alta 7.1CVE-2026-57333
Reflected Cross-Site Scripting
- versiones afectadas:
- < 0.9.5
- corregido en:
- 0.9.5
- publicada:
- 2026-06-29
- media 6.5CVE-2023-32506
Broken Access Control
- versiones afectadas:
- < 0.6.4
- corregido en:
- 0.6.4
- publicada:
- 2024-12-13
- media 4.3CVE-2024-31934
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 0.7.0
- corregido en:
- 0.7.0
- publicada:
- 2024-04-11
- media 5.3CVE-2025-22306
Sensitive Data Exposure
- versiones afectadas:
- < 0.7.9
- corregido en:
- 0.7.9
- publicada:
- 2025-01-07
- media 5.3CVE-2025-62970
(unfixed)
- versiones afectadas:
- ≤ 0.9.2
- corregido en:
- sin parche disponible
- publicada:
- 2025-10-27
- media 6.1CVE-2025-11263
Reflected Cross-Site Scripting
- versiones afectadas:
- < 0.8.9
- corregido en:
- 0.8.9
- publicada:
- 2025-12-06
- sin datoCVE-2026-1900
Unauthenticated Settings and User Meta Update
- versiones afectadas:
- < 0.9.1
- corregido en:
- 0.9.1
- publicada:
- 2026-04-07
- sin datoCVE-2026-14601
Authenticated (Editor+) SQL Injection
- versiones afectadas:
- < 0.9.7
- corregido en:
- 0.9.7
- publicada:
- 2026-08-21
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]