[monkeyvuln] / [vulnerabilidades] / plugin

Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More

themeisle-companion

media 20sin dato 8

∴ actualiza a la versión 3.0.9 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

media 5.4CVE-2021-24157
Authenticated (Contributor+) Stored Cross Site Scripting
versiones afectadas:
< 2.10.3
corregido en:
2.10.3
publicada:
2021-04-05
media 6.5CVE-2021-24158
Authenticated Privilege Escalation
versiones afectadas:
< 2.10.3
corregido en:
2.10.3
publicada:
2021-04-05
media 4.3CVE-2023-2287
Authenticated (Author+) Server-Side Request Forgery via URL
versiones afectadas:
< 2.10.24
corregido en:
2.10.24
publicada:
2023-05-30
media 5.4CVE-2023-6781
Authenticated (Contributor+) Stored Cross-Site Scripting via custom fields
versiones afectadas:
< 2.10.27
corregido en:
2.10.27
publicada:
2024-01-11
media 5.4CVE-2024-0508
Authenticated(Contributor+) Stored Cross-site Scripting via Pricing Table Elementor Widget
versiones afectadas:
< 2.10.28
corregido en:
2.10.28
publicada:
2024-01-15
media 5.3CVE-2024-1047
ThemeIsle SDK <= Various Versions - Missing Authorization
versiones afectadas:
< 2.10.29
corregido en:
2.10.29
publicada:
2024-02-02
media 4.3CVE-2024-1162
Cross Site Request Forgery (CSRF)
versiones afectadas:
< 2.10.30
corregido en:
2.10.30
publicada:
2024-02-02
media 5.4CVE-2024-1323
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.10.32
corregido en:
2.10.32
publicada:
2024-02-27
media 5.4CVE-2024-1499
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.10.31
corregido en:
2.10.31
publicada:
2024-03-13
media 5.4CVE-2024-1497
Authenticated (Contributor+) Stored Cross-Site Scripting via form widget addr2_width attribute
versiones afectadas:
< 2.10.31
corregido en:
2.10.31
publicada:
2024-03-13
media 5.4CVE-2024-2126
Authenticated (Contributor+) Stored Cross-Site Scripiting via Registration Form Widget
versiones afectadas:
< 2.10.33
corregido en:
2.10.33
publicada:
2024-03-13
media 5.4CVE-2024-2484
Authenticated (Contributor+) Stored Cross-Site Scripting via Services and Post Type Grid Widgets
versiones afectadas:
< 2.10.35
corregido en:
2.10.35
publicada:
2024-06-22
media 5.4CVE-2024-7778
Cross Site Scripting (XSS)
versiones afectadas:
< 2.10.37
corregido en:
2.10.37
publicada:
2024-08-22
media 5.4CVE-2025-0311
Authenticated (Contributor+) Stored Cross-Site Scripting via Pricing Table Widget
versiones afectadas:
< 2.10.44
corregido en:
2.10.44
publicada:
2025-01-09
media 6.4CVE-2024-13183
Authenticated (Contributor+) Stored Cross-Site Scripting via title_tag Parameter
versiones afectadas:
< 2.10.44
corregido en:
2.10.44
publicada:
2025-01-10
media 6.5CVE-2025-22659
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.10.45
corregido en:
2.10.45
publicada:
2025-03-27
media 6.5CVE-2025-58593
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 3.0.1
corregido en:
3.0.1
publicada:
2025-09-03
media 5.5CVE-2025-10874
Authenticated (Author+) Server-Side Request Forgery
versiones afectadas:
< 3.0.2
corregido en:
3.0.2
publicada:
2025-10-24
media 6.4CVE-2025-12045
Authenticated (Author+) Stored Cross-Site Scripting via Post Taxonomy
versiones afectadas:
< 3.0.3
corregido en:
3.0.3
publicada:
2025-11-04
media 4.4CVE-2026-11358
Authenticated (Administrator+) Stored Cross-Site Scripting via 'menu-item-icon' Parameter
versiones afectadas:
< 3.0.7
corregido en:
3.0.7
publicada:
2026-06-18
sin dato
Authenticated Privilege Escalation vulnerability
versiones afectadas:
< 2.10.3
corregido en:
2.10.3
publicada:
2021-01-12
sin dato
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 2.10.3
corregido en:
2.10.3
publicada:
2021-01-12
sin dato
Improper REST Capabilities Checks
versiones afectadas:
< 2.6.4
corregido en:
2.6.4
publicada:
2018-11-12
sin dato
Server Side Request Forgery (SSRF)
versiones afectadas:
< 2.10.24
corregido en:
2.10.24
publicada:
2023-04-27
sin dato
Does not properly Authenticate REST API Calls
versiones afectadas:
< 2.6.4
corregido en:
2.6.4
sin datoCVE-2026-65563
Cross Site Scripting (XSS) vulnerability
versiones afectadas:
< 3.0.8
corregido en:
3.0.8
publicada:
2026-07-24
sin datoCVE-2026-16583
Authenticated (Author+) Stored Cross-Site Scripting
versiones afectadas:
< 3.0.8
corregido en:
3.0.8
publicada:
2026-08-05
sin datoCVE-2026-85418
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 3.0.9
corregido en:
3.0.9
publicada:
2026-09-09

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]