[monkeyvuln] / [vulnerabilidades] / plugin
Ultimate Post Kit – Elementor Post Grid, Post Carousel, Post Slider & Blog Layout Widgets
ultimate-post-kit
alta 1media 5sin dato 3
∴ 2 fallos no tienen parche disponible todavía — valora desactivar este componente
Datos actualizados el 19 de septiembre de 2026.
- alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.6.4
- corregido en:
- 3.6.4
- publicada:
- 2026-06-11
- media 6.3CVE-2022-4974
Missing Authorization Checks
- versiones afectadas:
- < 2.9.1
- corregido en:
- 2.9.1
- publicada:
- 2022-03-04
- media 6.4CVE-2024-5662
Authenticated (Contributor+) Stored Cross-Site Scripting via Social Count (Static) Widget
- versiones afectadas:
- < 3.11.8
- corregido en:
- 3.11.8
- publicada:
- 2024-06-28
- media 5.3CVE-2025-14434
Unauthenticated Information Disclosure
- versiones afectadas:
- < 4.0.16
- corregido en:
- 4.0.16
- publicada:
- 2025-12-31
- media 6.4CVE-2026-24362
Missing Authorization
- versiones afectadas:
- < 4.0.22
- corregido en:
- 4.0.22
- publicada:
- 2026-03-25
- media 5.4CVE-2026-92991
(unfixed)
- versiones afectadas:
- ≤ 4.2.0
- corregido en:
- sin parche disponible
- publicada:
- 2026-09-18
- sin dato
Sensitive Information Disclosure vulnerability
- versiones afectadas:
- < 2.9.1
- corregido en:
- 2.9.1
- publicada:
- 2022-02-28
- sin dato
Toggle The Debug Mode via Cross-Site Request Forgery (CSRF) vulnerability
- versiones afectadas:
- < 2.9.1
- corregido en:
- 2.9.1
- publicada:
- 2022-02-28
- sin dato
(unfixed)
- versiones afectadas:
- ≤ 4.2.0
- corregido en:
- sin parche disponible
- publicada:
- 2026-08-08
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]