[monkeyvuln] / [vulnerabilidades] / plugin
LoginPress | wp-login Custom Login Page Customizer
loginpress
crítica 1alta 1media 3sin dato 2
∴ actualiza a la versión 4.0.0 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2019-15872
Authenticated SQL Injection via Settings Import
- versiones afectadas:
- < 1.1.16
- corregido en:
- 1.1.16
- publicada:
- 2019-09-03
- alta 7.5CVE-2025-1764
Cross-Site Request Forgery to Arbitrary Options Update
- versiones afectadas:
- < 4.0.0
- corregido en:
- 4.0.0
- publicada:
- 2025-03-13
- media 6.1CVE-2022-0347
Reflected Cross-Site Scripting via redirect-page Parameter
- versiones afectadas:
- < 1.5.12
- corregido en:
- 1.5.12
- publicada:
- 2022-03-07
- media 4.3CVE-2019-15871
Unauthorized Settings Update
- versiones afectadas:
- < 1.1.4
- corregido en:
- 1.1.4
- publicada:
- 2019-09-03
- media 5.3CVE-2022-41839
Broken Access Control vulnerability
- versiones afectadas:
- < 1.6.3
- corregido en:
- 1.6.3
- publicada:
- 2022-11-18
- sin dato
Authenticated Stored Cross-SIte Scripting
- versiones afectadas:
- < 1.1.16
- corregido en:
- 1.1.16
- publicada:
- 2018-12-07
- sin dato
Authenticated Blind SQL Injection
- versiones afectadas:
- < 1.1.16
- corregido en:
- 1.1.16
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]