[monkeyvuln] / [vulnerabilidades] / plugin
Carousel, Slider, Photo Gallery with Lightbox, Video Slider, by WP Carousel
wp-carousel-free
alta 1media 5baja 1
∴ actualiza a la versión 2.7.11 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.2CVE-2024-3020
Authenticated (Admin+) PHP Object Injection
- versiones afectadas:
- < 2.6.4
- corregido en:
- 2.6.4
- publicada:
- 2024-04-10
- media 5.4CVE-2022-4482
Cross Site Scripting (XSS)
- versiones afectadas:
- < 2.5.3
- corregido en:
- 2.5.3
- publicada:
- 2023-01-16
- media 5.4CVE-2024-2949
Authenticated (Contributor+) Stored Cross-Site Scripting via 'sp_wp_carousel_shortcode'
- versiones afectadas:
- < 2.6.4
- corregido en:
- 2.6.4
- publicada:
- 2024-04-06
- media 6.4CVE-2024-5020
Multiple Plugins <= (Various Versions) - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via FancyBox JavaScript Library
- versiones afectadas:
- < 2.6.9
- corregido en:
- 2.6.9
- publicada:
- 2024-12-04
- media 6.1CVE-2024-4002
Editor+ Stored XSS
- versiones afectadas:
- < 2.6.9
- corregido en:
- 2.6.9
- publicada:
- 2024-10-30
- media 6.4CVE-2026-4665
Authenticated (Contributor+) Stored Cross-Site Scripting via 'data-caption' Attribute
- versiones afectadas:
- < 2.7.11
- corregido en:
- 2.7.11
- publicada:
- 2026-05-05
- baja 3.5CVE-2024-13314
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 2.7.4
- corregido en:
- 2.7.4
- publicada:
- 2025-02-21
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]