[monkeyvuln] / [vulnerabilidades] / plugin
PixelYourSite – Your smart PIXEL (TAG) & API Manager
pixelyoursite
alta 2media 8baja 1sin dato 2
∴ actualiza a la versión 11.2.2 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.5CVE-2024-7870
Unauthenticated Information Exposure and Log Deletion
- versiones afectadas:
- < 9.7.2
- corregido en:
- 9.7.2
- publicada:
- 2024-09-04
- alta 7.1CVE-2026-27072
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') en PixelYourSite
- versiones afectadas:
- < 11.2.0.2
- corregido en:
- 11.2.0.2
- publicada:
- 2026-02-20
- media 5.4CVE-2018-0578
Plugin "PixelYourSite" vulnerable to cross-site scripting
- versiones afectadas:
- < 5.3.0
- corregido en:
- 5.3.0
- publicada:
- 2018-05-14
- media 4.3CVE-2023-22700
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 9.3.1
- corregido en:
- 9.3.1
- publicada:
- 2023-03-13
- media 4.8CVE-2023-2584
Cross Site Scripting (XSS)
- versiones afectadas:
- < 9.3.7
- corregido en:
- 9.3.7
- publicada:
- 2023-06-09
- media 4.8CVE-2024-37447
Cross Site Scripting (XSS)
- versiones afectadas:
- < 9.6.2
- corregido en:
- 9.6.2
- publicada:
- 2024-07-21
- media 5.4CVE-2025-22300
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 10.0.2
- corregido en:
- 10.0.2
- publicada:
- 2025-01-07
- media 4.3CVE-2025-10588
Cross-Site Request Forgery to GDPR Options Modification
- versiones afectadas:
- < 11.1.3
- corregido en:
- 11.1.3
- publicada:
- 2025-10-22
- media 5.3CVE-2025-14280
Sensitive Information Exposure via Log File
- versiones afectadas:
- < 11.1.5.1
- corregido en:
- 11.1.5.1
- publicada:
- 2025-12-29
- media 5.3CVE-2026-18059
Unauthenticated Sensitive Information Exposure via Order-Received Endpoint Missing Key Validation
- versiones afectadas:
- < 11.2.2
- corregido en:
- 11.2.2
- publicada:
- 2026-08-01
- baja 2.7CVE-2025-10723
Authenticated (Administrator+) Local File Inclusion
- versiones afectadas:
- < 11.1.2
- corregido en:
- 11.1.2
- publicada:
- 2025-10-24
- sin datoCVE-2025-0769
Insecure deserialization
- versiones afectadas:
- < 10.1.1.2
- corregido en:
- 10.1.1.2
- publicada:
- 2025-02-28
- sin datoCVE-2026-1841
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 11.2.0.1
- corregido en:
- 11.2.0.1
- publicada:
- 2026-02-13
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]