[monkeyvuln] / [vulnerabilidades] / plugin
Wicked Folders – Folder Organizer for Pages, Posts, and Custom Post Types
wicked-folders
alta 1media 20sin dato 1
∴ actualiza a la versión 4.1.1 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.8CVE-2021-24919
SQL Injection (SQLi) vulnerability
- versiones afectadas:
- < 2.8.10
- corregido en:
- 2.8.10
- publicada:
- 2022-02-01
- media 4.3CVE-2023-0728
Cross-Site Request Forgery on ajax_save_folder
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-07
- media 4.3CVE-2023-0715
Missing Authorization on ajax_clone_folder
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-08
- media 4.3CVE-2023-0711
Missing Authorization via ajax_save_state
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-08
- media 4.3CVE-2023-0719
Missing Authorization on ajax_save_sort_order
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-07
- media 4.3CVE-2023-0717
Missing Authorization via ajax_delete_folder
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-08
- media 4.3CVE-2023-0724
Cross-Site Request Forgery via ajax_add_folder
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-08
- media 4.3CVE-2023-0720
Missing Authorization on ajax_save_folder_order
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-08
- media 4.3CVE-2023-0684
Missing Authorization via ajax_unassign_folders
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-08
- media 4.3CVE-2023-0685
Cross-Site Request Forgery via ajax_unassign_folders
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-08
- media 4.3CVE-2023-0727
Cross-Site Request Forgery via ajax_delete_folder
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-07
- media 4.3CVE-2023-0722
Cross-Site Request Forgery via ajax_save_state
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-08
- media 4.3CVE-2023-0723
Cross-Site Request Forgery on ajax_move_object
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-07
- media 4.3CVE-2023-0718
Missing Authorization on ajax_save_folder
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-07
- media 4.3CVE-2023-0713
Missing Authorization on ajax_add_folder
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-07
- media 4.3CVE-2023-0712
Missing Authorization on ajax_move_object
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-07
- media 4.3CVE-2023-0730
Cross-Site Request Forgery via ajax_save_folder_order
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-07
- media 4.3CVE-2023-0716
Missing Authorization on ajax_edit_folder
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-08
- media 4.3CVE-2023-0725
Cross-Site Request Forgery via ajax_clone_folder
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-08
- media 4.3CVE-2023-0726
Cross-Site Request Forgery via ajax_edit_folder
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-02-08
- media 4.3CVE-2023-0729
Cross-Site Request Forgery via ajax_save_sort_order
- versiones afectadas:
- < 2.18.17
- corregido en:
- 2.18.17
- publicada:
- 2023-06-09
- sin datoCVE-2026-1883
Insecure Direct Object Reference to Authenticated (Contributor+) Arbitrary Folder Deletion
- versiones afectadas:
- < 4.1.1
- corregido en:
- 4.1.1
- publicada:
- 2026-03-14
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]