[monkeyvuln] / [vulnerabilidades] / plugin
Ninja Tables – Easy Data Table Builder
ninja-tables
crítica 1alta 4media 11sin dato 2
∴ 1 fallo no tiene parche disponible todavía — valora desactivar este componente
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2026-73533
(unfixed)
- versiones afectadas:
- ≤ 5.2.11
- corregido en:
- sin parche disponible
- publicada:
- 2026-08-13
- alta 7.2CVE-2025-2940
Unauthenticated Server-Side Request Forgery
- versiones afectadas:
- < 5.0.19
- corregido en:
- 5.0.19
- publicada:
- 2025-06-26
- alta 7.6CVE-2025-67519
Authenticated (Administrator+) SQL Injection
- versiones afectadas:
- < 5.2.4
- corregido en:
- 5.2.4
- publicada:
- 2025-12-09
- alta 8.5CVE-2025-69351
Authenticated (Contributor+) SQL Injection
- versiones afectadas:
- < 5.2.5
- corregido en:
- 5.2.5
- publicada:
- 2026-01-06
- alta 7.1CVE-2026-61964
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 5.2.10
- corregido en:
- 5.2.10
- publicada:
- 2026-08-06
- media 4.8CVE-2021-24900
Stored Cross-Site Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 4.1.8
- corregido en:
- 4.1.8
- publicada:
- 2022-02-01
- media 4.3CVE-2022-47136
Cross-Site Request Forgery
- versiones afectadas:
- < 4.3.5
- corregido en:
- 4.3.5
- publicada:
- 2023-04-20
- media 5.9CVE-2022-47137
Cross Site Scripting (XSS)
- versiones afectadas:
- < 4.3.5
- corregido en:
- 4.3.5
- publicada:
- 2023-05-10
- media 4.3CVE-2024-23503
Page Not Found
- versiones afectadas:
- < 5.0.7
- corregido en:
- 5.0.7
- publicada:
- 2024-06-11
- media 5.3CVE-2024-23504
Missing Authorization
- versiones afectadas:
- < 5.0.6
- corregido en:
- 5.0.6
- publicada:
- 2024-06-14
- media 4.9CVE-2024-35635
Server Side Request Forgery (SSRF)
- versiones afectadas:
- < 5.0.10
- corregido en:
- 5.0.10
- publicada:
- 2024-06-03
- media 5.4CVE-2024-7304
Cross Site Scripting (XSS)
- versiones afectadas:
- < 5.0.13
- corregido en:
- 5.0.13
- publicada:
- 2024-08-27
- media 5.4CVE-2024-12772
Cross Site Scripting (XSS)
- versiones afectadas:
- < 5.0.17
- corregido en:
- 5.0.17
- publicada:
- 2025-01-31
- media 5.6CVE-2025-2939
Unauthenticated PHP Object Injection to Limited Remote Code Execution
- versiones afectadas:
- < 5.0.19
- corregido en:
- 5.0.19
- publicada:
- 2025-06-02
- media 4.3CVE-2026-25008
Authenticated (Contributor+) Information Exposure
- versiones afectadas:
- < 5.2.6
- corregido en:
- 5.2.6
- publicada:
- 2026-02-19
- media 4.3CVE-2026-2306
Missing Authorization to Authenticated (Subscriber+) Arbitrary Table Creation
- versiones afectadas:
- < 5.2.7
- corregido en:
- 5.2.7
- publicada:
- 2026-05-06
- sin dato
Broken Access Control
- versiones afectadas:
- ≤ 5.0.5
- corregido en:
- > 5.0.5
- publicada:
- 2024-01-19
- sin datoCVE-2026-65474
Sensitive Data Exposure vulnerability
- versiones afectadas:
- < 5.2.11
- corregido en:
- 5.2.11
- publicada:
- 2026-07-22
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]