[monkeyvuln] / [vulnerabilidades] / plugin

Master Slider – Responsive Touch Slider

master-slider

crítica 1alta 1media 17baja 1sin dato 5

∴ 2 fallos no tienen parche disponible todavía — valora desactivar este componente

Datos actualizados el 19 de septiembre de 2026.

crítica 9.6CVE-2024-32600
PHP Object Injection
versiones afectadas:
< 3.9.7
corregido en:
3.9.7
publicada:
2024-04-18
alta 7.1CVE-2026-56014
(unfixed)
versiones afectadas:
≤ 3.11.2
corregido en:
sin parche disponible
publicada:
2026-06-25
media 5.4CVE-2018-20368
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 3.7.5
corregido en:
3.7.5
publicada:
2018-12-23
media 4.8CVE-2024-0611
Authenticated(Editor+) Stored Cross-Site Scripting via slider callback
versiones afectadas:
< 3.9.10
corregido en:
3.9.10
publicada:
2024-03-02
media 5.4CVE-2024-1449
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 3.10.0
corregido en:
3.10.0
publicada:
2024-03-02
media 4.3CVE-2023-6326
Cross-Site Request Forgery via process_bulk_action
versiones afectadas:
< 3.10.0
corregido en:
3.10.0
publicada:
2024-03-02
media 5.4CVE-2024-32580
Cross Site Scripting (XSS)
versiones afectadas:
< 3.9.9
corregido en:
3.9.9
publicada:
2024-04-18
media 5.4CVE-2024-4470
Cross Site Scripting (XSS)
versiones afectadas:
< 3.9.10
corregido en:
3.9.10
publicada:
2024-05-21
media 5.4CVE-2023-6382
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 3.9.10
corregido en:
3.9.10
publicada:
2024-06-01
media 5.4CVE-2024-4375
Authenticated (Contributor+) Stored Cross-Site Scripting via ms_layer Shortcode
versiones afectadas:
< 3.10.0
corregido en:
3.10.0
publicada:
2024-06-18
media 4.3CVE-2023-50900
Cross Site Request Forgery (CSRF)
versiones afectadas:
< 3.10.0
corregido en:
3.10.0
publicada:
2024-06-19
media 6.1CVE-2024-37222
Cross Site Scripting (XSS)
versiones afectadas:
< 3.10.5
corregido en:
3.10.5
publicada:
2024-06-20
media 6.5CVE-2024-6490
Cross-Site Request Forgery (CSRF) en Master Slider
versiones afectadas:
< 3.10.0
corregido en:
3.10.0
publicada:
2024-07-26
media 6.4CVE-2024-11731
Authenticated (Contributor+) Stored Cross-Site Scripting via ms_slider Shortcode
versiones afectadas:
< 3.10.8
corregido en:
3.10.8
publicada:
2025-03-05
media 6.4CVE-2024-13757
(unfixed)
versiones afectadas:
≤ 3.10.6
corregido en:
sin parche disponible
publicada:
2025-03-05
media 4.3CVE-2025-39412
Broken Access Control vulnerability
versiones afectadas:
< 3.11.2
corregido en:
3.11.2
publicada:
2025-05-19
media 5.4CVE-2025-5291
Authenticated (Contributor+) Stored Cross-Site Scripting via masterslider_pb and ms_slide Shortcodes
versiones afectadas:
< 3.10.9
corregido en:
3.10.9
publicada:
2025-06-16
media 6.5CVE-2025-58025
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 3.11.2
corregido en:
3.11.2
publicada:
2025-09-22
media 6.5CVE-2026-48968
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 3.10.9
corregido en:
3.10.9
publicada:
2026-05-27
baja 3.5CVE-2024-12173
Cross Site Scripting (XSS)
versiones afectadas:
< 3.10.5
corregido en:
3.10.5
publicada:
2025-02-19
sin dato
Reflected Cross Site Scripting
versiones afectadas:
< 2.8.0
corregido en:
2.8.0
publicada:
2016-07-13
sin dato
Blind SQL Injection
versiones afectadas:
< 2.5.2
corregido en:
2.5.2
publicada:
2015-08-20
sin dato
Cross-Site Scripting
versiones afectadas:
< 2.8.0
corregido en:
2.8.0
publicada:
2016-07-16
sin dato
Authenticated Blind SQL Injection
versiones afectadas:
< 2.5.2
corregido en:
2.5.2
publicada:
2015-08-20
sin dato
Reflected Cross-Site Scripting (XSS)
versiones afectadas:
< 2.8.0
corregido en:
2.8.0

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]