[monkeyvuln] / [vulnerabilidades] / plugin
Robo Gallery – Photo & Image Slider
robo-gallery
alta 1media 17baja 1sin dato 2
∴ actualiza a la versión 5.1.4 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.8CVE-2024-5343
Cross-Site Request Forgery to Post Creation and Limited Data Loss
- versiones afectadas:
- < 3.2.20
- corregido en:
- 3.2.20
- publicada:
- 2024-06-19
- media 5.4CVE-2022-45841
Broken Access Control
- versiones afectadas:
- < 3.2.11
- corregido en:
- 3.2.11
- publicada:
- 2024-12-13
- media 4.3CVE-2023-24414
Cross-Site Request Forgery
- versiones afectadas:
- < 3.2.12
- corregido en:
- 3.2.12
- publicada:
- 2023-05-20
- media 5.4CVE-2022-45804
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 3.2.11
- corregido en:
- 3.2.11
- publicada:
- 2023-03-01
- media 6.5CVE-2023-27620
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.2.13
- corregido en:
- 3.2.13
- publicada:
- 2023-04-07
- media 4.8CVE-2023-3499
Authenticated(Administrator+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.2.16
- corregido en:
- 3.2.16
- publicada:
- 2023-09-04
- media 5.9CVE-2024-22295
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.2.18
- corregido en:
- 3.2.18
- publicada:
- 2024-01-31
- media 5.3CVE-2024-34382
Sensitive Data Exposure
- versiones afectadas:
- < 3.2.19
- corregido en:
- 3.2.19
- publicada:
- 2024-05-06
- media 6.4CVE-2024-3894
Authenticated (Author+) Stored Cross-Site Scripting via Image Title
- versiones afectadas:
- < 3.2.20
- corregido en:
- 3.2.20
- publicada:
- 2024-06-19
- media 5.4CVE-2024-3896
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.2.20
- corregido en:
- 3.2.20
- publicada:
- 2024-07-24
- media 4.3CVE-2024-8431
Missing Authorization to Authenticated (Subscriber+) Private Gallery Title Disclosure
- versiones afectadas:
- < 3.2.22
- corregido en:
- 3.2.22
- publicada:
- 2024-10-08
- media 5.9CVE-2024-49696
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.2.22
- corregido en:
- 3.2.22
- publicada:
- 2024-10-24
- media 5.9CVE-2025-47521
Authenticated (Administrator+) Stored Cross-Site Scripting
- versiones afectadas:
- < 5.0.3
- corregido en:
- 5.0.3
- publicada:
- 2025-05-07
- media 4.8CVE-2024-10144
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.2.22
- corregido en:
- 3.2.22
- publicada:
- 2025-05-15
- media 4.8CVE-2024-13384
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.2.24
- corregido en:
- 3.2.24
- publicada:
- 2025-05-15
- media 6.4CVE-2024-5647
Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Magnific Popups JavaScript Library
- versiones afectadas:
- < 3.2.23
- corregido en:
- 3.2.23
- publicada:
- 2025-07-02
- media 6.5CVE-2026-32356
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 5.1.3
- corregido en:
- 5.1.3
- publicada:
- 2026-03-13
- media 6.4CVE-2026-4300
Authenticated (Author+) Stored Cross-Site Scripting via 'Loading Label' Setting
- versiones afectadas:
- < 5.1.4
- corregido en:
- 5.1.4
- publicada:
- 2026-04-07
- baja 2.7CVE-2024-10102
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.2.22
- corregido en:
- 3.2.22
- publicada:
- 2025-01-07
- sin dato
Privilege Escalation Vulnerability
- versiones afectadas:
- < 2.0.17
- corregido en:
- 2.0.17
- publicada:
- 2017-04-12
- sin dato
Remote Code Execution
- versiones afectadas:
- < 2.0.15
- corregido en:
- 2.0.15
- publicada:
- 2016-04-12
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]