[monkeyvuln] / [vulnerabilidades] / plugin

Relevanssi – A Better Search

relevanssi

crítica 1alta 3media 10sin dato 15

∴ actualiza a la versión 4.28.2 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2024-3214
Unauthenticated Second Order CSV Injection
versiones afectadas:
< 4.22.2
corregido en:
4.22.2
publicada:
2024-04-09
alta 8.2CVE-2024-3213
Missing Authorization to Unauthenticated Count Option Update
versiones afectadas:
< 4.22.2
corregido en:
4.22.2
publicada:
2024-04-09
alta 7.5CVE-2024-7630
<= 4.22.2 (Free) and <= 2.25.1 (Premium) - Unauthenticated Information Exposure
versiones afectadas:
< 4.23.0
corregido en:
4.23.0
publicada:
2024-08-16
alta 7.5CVE-2025-4396
<= 4.24.4 (Free) and <= 2.27.5 (Premium) - Unauthenticated SQL Injection
versiones afectadas:
< 4.24.5
corregido en:
4.24.5
publicada:
2025-05-12
media 5.4CVE-2018-9034
Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 4.0.5
corregido en:
4.0.5
publicada:
2018-04-04
media 6.1CVE-2017-1000038
Stored Cross-Site Scripting
versiones afectadas:
< 3.5.8
corregido en:
3.5.8
publicada:
2017-07-13
media 5.3CVE-2023-7199
<= 4.21.2 (Free) and < 2.25.0 (Premium) - Missing Authorization to Unauthorized Post Access
versiones afectadas:
< 4.22.0
corregido en:
4.22.0
publicada:
2024-01-29
media 5.3CVE-2024-1380
<= 4.22.0 (Free) and <= 2.25.0 (Premium) - Missing Authorization to Unauthenticated Query Log Export
versiones afectadas:
< 4.22.1
corregido en:
4.22.1
publicada:
2024-03-13
media 5.4CVE-2024-9021
Cross Site Scripting (XSS)
versiones afectadas:
< 4.23.1
corregido en:
4.23.1
publicada:
2024-10-08
media 6.1CVE-2025-4054
<= 4.24.3 (Free) and <= 2.27.4 (Premium) - Unauthenticated Stored Cross-Site Scripting via Search Highlights
versiones afectadas:
< 4.24.4
corregido en:
4.24.4
publicada:
2025-05-06
media 4.7CVE-2025-5016
<= 4.24.5 (Free) and <= 2.27.6 (Premium) - Unauthenticated Stored Cross-Site Scripting via Excerpt Highlights
versiones afectadas:
< 4.24.6
corregido en:
4.24.6
publicada:
2025-05-30
media 4.9CVE-2025-14719
< 4.26.0 (Free) < 2.29.0 (Premium) - Authenticated (Contributor+) SQL Injection
versiones afectadas:
< 4.26.0
corregido en:
4.26.0
publicada:
2026-01-07
media 6.5CVE-2026-15941
Authenticated (Contributor+) SQL Injection
versiones afectadas:
< 4.27.2
corregido en:
4.27.2
publicada:
2026-08-05
media 6.1CVE-2026-19985
Reflected Cross-Site Scripting
versiones afectadas:
< 4.28.2
corregido en:
4.28.2
publicada:
2026-09-11
sin datoCVE-2014-9443
XSS
versiones afectadas:
< 3.3.8
corregido en:
3.3.8
publicada:
2015-01-02
sin dato
Stored XSS
versiones afectadas:
< 2.7.3
corregido en:
2.7.3
publicada:
2011-02-24
sin dato
Unauthorized AJAX Calls vulnerability
versiones afectadas:
< 4.14.6
corregido en:
4.14.6
publicada:
2022-02-15
sin dato
Unauthenticated Stored Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 4.14.3
corregido en:
4.14.3
publicada:
2021-10-19
sin dato
SQL Injection
versiones afectadas:
< 3.3
corregido en:
3.3
publicada:
2015-05-15
sin dato
SQL Injection
versiones afectadas:
< 3.4
corregido en:
3.4
publicada:
2014-03-04
sin dato
Missing Authorization
versiones afectadas:
< 4.14.6
corregido en:
4.14.6
publicada:
2022-02-15
sin dato
Stored Cross-Site Scripting
versiones afectadas:
< 4.14.4
corregido en:
4.14.4
publicada:
2021-10-19
sin dato
Authenticated (Admin+) SQL Injection
versiones afectadas:
< 3.6.1
corregido en:
3.6.1
publicada:
2018-04-10
sin dato
SQL Injection
versiones afectadas:
< 3.3.1
corregido en:
3.3.1
publicada:
2014-02-25
sin dato
Subscriber+ Unauthorised AJAX Calls
versiones afectadas:
< 4.14.6
corregido en:
4.14.6
sin dato
Unauthenticated Stored Cross-Site Scripting
versiones afectadas:
< 4.14.3
corregido en:
4.14.3
sin dato
Authenticated Admin SQL Injection
versiones afectadas:
< 3.6.1
corregido en:
3.6.1
sin dato
Unspecified SQL Injection
versiones afectadas:
< 3.3
corregido en:
3.3
sin dato
Sensitive Data Exposure
versiones afectadas:
< 4.22
corregido en:
4.22

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]