[monkeyvuln] / [vulnerabilidades] / plugin
List category posts
list-category-posts
alta 1media 7sin dato 1
∴ actualiza a la versión 0.96.0 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.5CVE-2025-47636
Authenticated (Contributor+) Local File Inclusion
- versiones afectadas:
- < 0.92.0
- corregido en:
- 0.92.0
- publicada:
- 2025-05-07
- media 5.4CVE-2023-6994
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- versiones afectadas:
- < 0.89.4
- corregido en:
- 0.89.4
- publicada:
- 2024-01-11
- media 6.4CVE-2024-1051
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 0.89.7
- corregido en:
- 0.89.7
- publicada:
- 2024-03-30
- media 5.4CVE-2024-9020
Author+ Stored XSS
- versiones afectadas:
- < 0.90.3
- corregido en:
- 0.90.3
- publicada:
- 2025-01-20
- media 4.3CVE-2025-11377
Authenticated (Contributor+) Information Exposure
- versiones afectadas:
- < 0.93.0
- corregido en:
- 0.93.0
- publicada:
- 2025-11-01
- media 6.5CVE-2025-10163
Authenticated (Contributor+) SQL Injection via Plugin's Shortcode
- versiones afectadas:
- < 0.92.0
- corregido en:
- 0.92.0
- publicada:
- 2025-12-11
- media 5.9CVE-2026-32419
Authenticated (Author+) Stored Cross-Site Scripting
- versiones afectadas:
- < 0.94.0
- corregido en:
- 0.94.0
- publicada:
- 2026-03-13
- media 4.3CVE-2026-12434
Missing Authorization to Authenticated (Contributor+) Sensitive Information Exposure via 'post_status' Shortcode Attribute
- versiones afectadas:
- < 0.96.0
- corregido en:
- 0.96.0
- publicada:
- 2026-07-16
- sin datoCVE-2026-3005
Authenticated (Author+) Stored Cross-Site Scripting via 'catlist' Shortcode
- versiones afectadas:
- < 0.95.0
- corregido en:
- 0.95.0
- publicada:
- 2026-04-08
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]