[monkeyvuln] / [vulnerabilidades] / plugin
Password Protected — Lock Entire Site, Pages, Posts, Categories, and Partial Content
password-protected
alta 1media 4baja 1sin dato 3
∴ actualiza a la versión 2.8.4 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
- versiones afectadas:
- < 2.6.3.2
- corregido en:
- 2.6.3.2
- publicada:
- 2026-06-11
- media 5.9CVE-2023-32580
Cross Site Scripting (XSS)
- versiones afectadas:
- < 2.6.3
- corregido en:
- 2.6.3
- publicada:
- 2023-06-23
- media 4.8CVE-2024-0656
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 2.6.7
- corregido en:
- 2.6.7
- publicada:
- 2024-02-20
- media 4.3CVE-2024-0437
Missing Authorization to Sensitive Information Exposure
- versiones afectadas:
- < 2.6.7
- corregido en:
- 2.6.7
- publicada:
- 2024-05-14
- media 5.3CVE-2025-3453
Unauthenticated Sensitive Information Exposure
- versiones afectadas:
- < 2.7.8
- corregido en:
- 2.7.8
- publicada:
- 2025-04-16
- baja 3.7CVE-2025-11244
Unauthenticated Authorization Bypass via IP Address Spoofing
- versiones afectadas:
- < 2.7.12
- corregido en:
- 2.7.12
- publicada:
- 2025-10-25
- sin dato
Arbitrary Site Redirect
- versiones afectadas:
- < 1.5
- corregido en:
- 1.5
- publicada:
- 2015-11-27
- sin dato
Login Process redirect_to Parameter Arbitrary Site Redirect
- versiones afectadas:
- < 1.5
- corregido en:
- 1.5
- sin datoCVE-2026-14943
Exposure of Sensitive Information to an Unauthorized Actor en Password Protected
- versiones afectadas:
- < 2.8.4
- corregido en:
- 2.8.4
- publicada:
- 2026-08-07
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]