[monkeyvuln] / [vulnerabilidades] / plugin

Post Snippets – Custom WordPress Code Snippets Customizer

post-snippets

crítica 1alta 3media 3sin dato 5

∴ actualiza a la versión 4.1.1 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

crítica 9.6CVE-2021-25010
Cross-Site Request Forgery (CSRF) vulnerability leading to Stored Cross-Site Scripting (XSS)
versiones afectadas:
< 3.1.7
corregido en:
3.1.7
publicada:
2022-02-28
alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
versiones afectadas:
< 4.0.4
corregido en:
4.0.4
publicada:
2026-06-11
alta 8.5CVE-2026-25001
Authenticated (Contributor+) Remote Code Execution
versiones afectadas:
< 4.0.13
corregido en:
4.0.13
publicada:
2026-03-25
alta 8.5CVE-2026-56049
Authenticated (Contributor+) Remote Code Execution
versiones afectadas:
< 4.1.0
corregido en:
4.1.0
publicada:
2026-06-25
media 6.3CVE-2022-4974
Missing Authorization Checks
versiones afectadas:
< 3.1.7
corregido en:
3.1.7
publicada:
2022-03-04
media 5.9CVE-2023-25459
Cross Site Scripting (XSS)
versiones afectadas:
< 4.0.3
corregido en:
4.0.3
publicada:
2023-08-08
media 4.4CVE-2026-7430
Authenticated (Administrator+) Stored Cross-Site Scripting via Import
versiones afectadas:
< 4.1.1
corregido en:
4.1.1
publicada:
2026-05-29
sin dato
Toggle The Debug Mode via Cross-Site Request Forgery (CSRF) vulnerability
versiones afectadas:
< 3.1.7
corregido en:
3.1.7
publicada:
2022-02-28
sin dato
Sensitive Information Disclosure vulnerability
versiones afectadas:
< 3.1.7
corregido en:
3.1.7
publicada:
2022-02-28
sin dato
Subscriber+ Arbitrary Option Update
versiones afectadas:
< 3.0.4
corregido en:
3.0.4
sin dato
Missing Authorization to Arbitrary Options Update
versiones afectadas:
< 3.0.6
corregido en:
3.0.6
publicada:
2019-02-25
sin datoCVE-2025-63040
Cross-Site Request Forgery
versiones afectadas:
< 4.0.12
corregido en:
4.0.12
publicada:
2025-12-31

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]