[monkeyvuln] / [vulnerabilidades] / plugin
Simple Download Monitor
simple-download-monitor
crítica 1alta 4media 9sin dato 8
∴ actualiza a la versión 4.0.6 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.0CVE-2021-24693
Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 3.9.11
- corregido en:
- 3.9.11
- publicada:
- 2021-11-08
- alta 8.8CVE-2021-24696
Multiple Cross-Site Request Forgery (CSRF) vulnerabilities
- versiones afectadas:
- < 3.9.11
- corregido en:
- 3.9.11
- publicada:
- 2022-01-24
- alta 7.5CVE-2021-24695
Unauthenticated Log Access vulnerability
- versiones afectadas:
- < 3.9.11
- corregido en:
- 3.9.11
- publicada:
- 2021-11-08
- alta 8.8CVE-2020-5651
Multiple vulnerabilities in WordPress Plugin "Simple Download Monitor"
- versiones afectadas:
- < 3.8.9
- corregido en:
- 3.8.9
- publicada:
- 2020-10-21
- alta 7.6CVE-2025-24663
SQL Injection
- versiones afectadas:
- < 3.9.26
- corregido en:
- 3.9.26
- publicada:
- 2025-01-24
- media 6.5CVE-2021-24692
Contributor+ Arbitrary File Download
- versiones afectadas:
- < 3.9.5
- corregido en:
- 3.9.5
- publicada:
- 2022-03-14
- media 5.4CVE-2021-24694
Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 3.9.11
- corregido en:
- 3.9.11
- publicada:
- 2022-01-24
- media 6.1CVE-2021-24697
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 3.9.11
- corregido en:
- 3.9.11
- publicada:
- 2021-11-08
- media 4.3CVE-2021-24698
Arbitrary Thumbnails Removal vulnerability
- versiones afectadas:
- < 3.9.6
- corregido en:
- 3.9.6
- publicada:
- 2021-11-08
- media 6.1CVE-2020-5650
Multiple vulnerabilities in WordPress Plugin "Simple Download Monitor"
- versiones afectadas:
- < 3.8.9
- corregido en:
- 3.8.9
- publicada:
- 2020-10-21
- media 5.4CVE-2018-5212
Authenticated Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 3.5.4
- corregido en:
- 3.5.4
- publicada:
- 2018-01-04
- media 5.4CVE-2018-5213
Authenticated Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 3.5.4
- corregido en:
- 3.5.4
- publicada:
- 2018-01-04
- media 6.5CVE-2025-58197
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.9.35
- corregido en:
- 3.9.35
- publicada:
- 2025-08-27
- media 6.5CVE-2025-8977
<= 3.9.33 – Authenticated (Contributor+) SQL Injection via order parameter in Log Export functionality
- versiones afectadas:
- < 3.9.34
- corregido en:
- 3.9.34
- publicada:
- 2025-08-27
- sin dato
Unauthorized Log Reset vulnerability
- versiones afectadas:
- < 3.9.6
- corregido en:
- 3.9.6
- publicada:
- 2021-10-05
- sin dato
Insufficient Authorisation
- versiones afectadas:
- < 3.2.9
- corregido en:
- 3.2.9
- publicada:
- 2016-01-19
- sin dato
Log Reset
- versiones afectadas:
- < 3.9.6
- corregido en:
- 3.9.6
- publicada:
- 2021-10-05
- sin dato
Missing Authorization
- versiones afectadas:
- < 3.2.9
- corregido en:
- 3.2.9
- publicada:
- 2016-01-19
- sin dato
Bypass Vulnerability
- versiones afectadas:
- < 3.2.9
- corregido en:
- 3.2.9
- publicada:
- 2023-01-19
- sin dato
Broken Access Control
- versiones afectadas:
- < 3.9.6
- corregido en:
- 3.9.6
- publicada:
- 2023-10-05
- sin dato
Unauthorised Log Reset
- versiones afectadas:
- < 3.9.6
- corregido en:
- 3.9.6
- sin datoCVE-2026-2383
Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Field
- versiones afectadas:
- < 4.0.6
- corregido en:
- 4.0.6
- publicada:
- 2026-02-26
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]