[monkeyvuln] / [vulnerabilidades] / plugin
Slider, Gallery, and Carousel by MetaSlider – Image Slider, Video Slider
ml-slider
crítica 2alta 1media 7baja 2sin dato 7
∴ actualiza a la versión 3.111.1 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2025-26763
PHP Object Injection
- versiones afectadas:
- < 3.95.0
- corregido en:
- 3.95.0
- publicada:
- 2025-02-22
- crítica 9.1CVE-2026-39465
Authenticated (Editor+) Remote Code Execution
- versiones afectadas:
- < 3.107.0
- corregido en:
- 3.107.0
- publicada:
- 2026-06-15
- alta 7.2CVE-2026-39467
Authenticated (Editor+) PHP Object Injection
- versiones afectadas:
- < 3.107.0
- corregido en:
- 3.107.0
- publicada:
- 2026-04-21
- media 4.8CVE-2022-2823
Authenticated (Administrator+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.27.9
- corregido en:
- 3.27.9
- publicada:
- 2022-10-10
- media 6.1CVE-2023-1473
Reflected Cross-Site Scripting
- versiones afectadas:
- < 3.29.1
- corregido en:
- 3.29.1
- publicada:
- 2023-03-20
- media 4.3CVE-2022-47150
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 3.28.1
- corregido en:
- 3.28.1
- publicada:
- 2026-06-11
- media 5.4CVE-2024-3285
Authenticated (Contributor+) Stored Cross-Site Scripting via metaslider Shortcode
- versiones afectadas:
- < 3.70.1
- corregido en:
- 3.70.1
- publicada:
- 2024-04-11
- media 5.4CVE-2025-24533
Cross-Site Request Forgery
- versiones afectadas:
- < 3.92.1
- corregido en:
- 3.92.1
- publicada:
- 2025-01-27
- media 5.4CVE-2025-5337
Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via aria-label Parameter
- versiones afectadas:
- < 3.99.0
- corregido en:
- 3.99.0
- publicada:
- 2025-06-13
- media 6.4CVE-2026-18400
Authenticated (Author+) Stored Cross-Site Scripting via 'delay' Post Meta Setting
- versiones afectadas:
- < 3.111.1
- corregido en:
- 3.111.1
- publicada:
- 2026-08-06
- baja 3.5CVE-2025-1203
Editor+ Stored XSS
- versiones afectadas:
- < 3.95.0
- corregido en:
- 3.95.0
- publicada:
- 2025-03-24
- baja 3.5CVE-2025-1062
Editor+ Stored XSS
- versiones afectadas:
- < 3.95.0
- corregido en:
- 3.95.0
- publicada:
- 2025-03-24
- sin datoCVE-2014-4846
XSS
- versiones afectadas:
- < 2.6
- corregido en:
- 2.6
- publicada:
- 2014-07-10
- sin dato
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 3.17.2
- corregido en:
- 3.17.2
- publicada:
- 2020-09-17
- sin dato
Full Path Disclosure
- versiones afectadas:
- < 2.2
- corregido en:
- 2.2
- publicada:
- 2015-10-27
- sin dato
Authenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 3.17.2
- corregido en:
- 3.17.2
- publicada:
- 2020-08-28
- sin dato
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.29.1
- corregido en:
- 3.29.1
- publicada:
- 2023-03-22
- sin dato
Authenticated Stored Cross-Site Scripting (XSS)
- versiones afectadas:
- < 3.17.2
- corregido en:
- 3.17.2
- sin dato
Multiple Full Path Disclosure
- versiones afectadas:
- < 2.2
- corregido en:
- 2.2
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]