[monkeyvuln] / [vulnerabilidades] / plugin
Site Reviews
site-reviews
crítica 1alta 2media 12sin dato 1
∴ actualiza a la versión 8.3.0 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.1CVE-2024-3050
Bypass Vulnerability
- versiones afectadas:
- < 7.0.0
- corregido en:
- 7.0.0
- publicada:
- 2024-05-29
- alta 8.8CVE-2025-1232
Unauthenticated Stored XSS
- versiones afectadas:
- < 7.2.5
- corregido en:
- 7.2.5
- publicada:
- 2025-03-19
- alta 7.1CVE-2026-73382
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 8.2.1
- corregido en:
- 8.2.1
- publicada:
- 2026-08-18
- media 6.1CVE-2021-24973
Unauthenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 5.17.3
- corregido en:
- 5.17.3
- publicada:
- 2022-01-03
- media 5.4CVE-2021-24603
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 5.13.1
- corregido en:
- 5.13.1
- publicada:
- 2021-09-06
- media 6.1CVE-2018-0603
Plugin "Site Reviews" vulnerable to cross-site scripting
- versiones afectadas:
- < 2.15.3
- corregido en:
- 2.15.3
- publicada:
- 2018-06-26
- media 6.1CVE-2022-46801
CSV Injection
- versiones afectadas:
- < 6.4.0
- corregido en:
- 6.4.0
- publicada:
- 2023-11-07
- media 4.3CVE-2023-27625
Broken Access Control
- versiones afectadas:
- < 6.6.0
- corregido en:
- 6.6.0
- publicada:
- 2024-12-09
- media 6.5CVE-2023-27612
Cross Site Scripting (XSS)
- versiones afectadas:
- < 6.6.0
- corregido en:
- 6.6.0
- publicada:
- 2023-06-22
- media 6.5CVE-2023-27629
Cross Site Scripting (XSS)
- versiones afectadas:
- < 6.6.0
- corregido en:
- 6.6.0
- publicada:
- 2023-06-22
- media 4.8CVE-2023-1525
Cross Site Scripting (XSS)
- versiones afectadas:
- < 6.7.1
- corregido en:
- 6.7.1
- publicada:
- 2023-05-02
- media 5.3CVE-2023-49832
Missing Authorization
- versiones afectadas:
- < 6.10.3
- corregido en:
- 6.10.3
- publicada:
- 2023-08-29
- media 6.4CVE-2024-2293
Authenticated(Subscriber+) Stored Cross-Site Scripting via display name
- versiones afectadas:
- < 6.11.7
- corregido en:
- 6.11.7
- publicada:
- 2024-03-13
- media 5.9CVE-2024-29095
Cross Site Scripting (XSS)
- versiones afectadas:
- < 6.11.7
- corregido en:
- 6.11.7
- publicada:
- 2024-03-19
- media 6.5CVE-2026-57318
Authenticated (Subscriber+) Sensitive Information Exposure
- versiones afectadas:
- < 8.0.12
- corregido en:
- 8.0.12
- publicada:
- 2026-06-26
- sin datoCVE-2026-82925
Unauthenticated PHP Object Injection
- versiones afectadas:
- ≥ 7.2.2 y < 8.3.0
- corregido en:
- 8.3.0
- publicada:
- 2026-09-10
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]