[monkeyvuln] / [vulnerabilidades] / plugin
Analytify – Google Analytics Dashboard For WordPress (GA4 analytics tracking)
wp-analytify
alta 1media 8baja 2sin dato 3
∴ actualiza a la versión 6.0.0 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.8CVE-2024-35689
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 5.2.4
- corregido en:
- 5.2.4
- publicada:
- 2024-06-08
- media 4.3CVE-2022-38137
Cross-Site Request Forgery (CSRF) vulnerability
- versiones afectadas:
- < 4.2.3
- corregido en:
- 4.2.3
- publicada:
- 2022-11-08
- media 6.5CVE-2022-45830
Missing Authorization & Cross-Site Request Forgery
- versiones afectadas:
- < 4.3.0
- corregido en:
- 4.3.0
- publicada:
- 2023-01-03
- media 4.3CVE-2023-47841
Cross-Site Request Forgery
- versiones afectadas:
- < 5.2.0
- corregido en:
- 5.2.0
- publicada:
- 2023-11-20
- media 5.3CVE-2024-1584
Missing Authorization to Unauthenticated Google Analytics Tracking ID Modification
- versiones afectadas:
- < 5.2.4
- corregido en:
- 5.2.4
- publicada:
- 2024-05-02
- media 5.4CVE-2024-1809
Missing Authorization
- versiones afectadas:
- < 5.2.4
- corregido en:
- 5.2.4
- publicada:
- 2024-05-02
- media 6.5CVE-2024-53814
Missing Authorization
- versiones afectadas:
- < 5.5.0
- corregido en:
- 5.5.0
- publicada:
- 2024-12-09
- media 4.3CVE-2025-26773
Missing Authorization
- versiones afectadas:
- < 5.5.1
- corregido en:
- 5.5.1
- publicada:
- 2025-02-17
- media 4.3CVE-2025-30897
Missing Authorization to Authenticated (Subscriber+) Minor Settings Update
- versiones afectadas:
- < 6.0.0
- corregido en:
- 6.0.0
- publicada:
- 2025-03-27
- baja 3.5CVE-2023-41695
Missing Authorization to Opt-In
- versiones afectadas:
- < 5.1.1
- corregido en:
- 5.1.1
- publicada:
- 2023-09-05
- baja 3.5CVE-2024-43265
Broken Access Control
- versiones afectadas:
- < 5.4.0
- corregido en:
- 5.4.0
- publicada:
- 2024-08-26
- sin dato
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 4.2.1
- corregido en:
- 4.2.1
- publicada:
- 2022-06-20
- sin dato
Authorization Bypass
- versiones afectadas:
- < 4.2.3
- corregido en:
- 4.2.3
- publicada:
- 2022-08-22
- sin dato
Reflected Cross-Site Scripting
- versiones afectadas:
- < 4.2.1
- corregido en:
- 4.2.1
- publicada:
- 2022-06-20
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]