[monkeyvuln] / [vulnerabilidades] / plugin

WP-Members Membership Plugin

wp-members

alta 1media 15sin dato 8

∴ actualiza a la versión 3.5.7 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

alta 8.8CVE-2019-15660
Cross-Site Request Forgery
versiones afectadas:
< 3.2.8.1
corregido en:
3.2.8.1
publicada:
2019-08-27
media 6.1CVE-2017-2222
Plugin "WP-Members" vulnerable to cross-site scripting
versiones afectadas:
< 3.1.8
corregido en:
3.1.8
publicada:
2017-07-07
media 4.3CVE-2023-2869
Missing Authorization to Settings Update
versiones afectadas:
< 3.4.8
corregido en:
3.4.8
publicada:
2023-07-12
media 6.5CVE-2023-6733
Missing Authorization to Sensitive Information Exposure
versiones afectadas:
< 3.4.9
corregido en:
3.4.9
publicada:
2024-01-04
media 5.4CVE-2024-1987
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
versiones afectadas:
< 3.4.9.2
corregido en:
3.4.9.2
publicada:
2024-03-08
media 6.1CVE-2024-1852
Cross Site Scripting (XSS)
versiones afectadas:
< 3.4.9.3
corregido en:
3.4.9.3
publicada:
2024-04-09
media 5.3CVE-2024-2920
Unprotected Storage of Potentially Sensitive Files
versiones afectadas:
< 3.4.9.4
corregido en:
3.4.9.4
publicada:
2024-04-26
media 6.1CVE-2024-9231
Cross Site Scripting (XSS)
versiones afectadas:
< 3.4.9.6
corregido en:
3.4.9.6
publicada:
2024-10-22
media 6.4CVE-2024-10374
Authenticated (Contributor+) Stored Cross-Site Scripting via wpmem_loginout Shortcode
versiones afectadas:
< 3.4.9.6
corregido en:
3.4.9.6
publicada:
2024-10-25
media 6.4CVE-2025-4610
Authenticated (Contributor+) Stored Cross-Site Scripting via wpmem_user_memberships Shortcode
versiones afectadas:
< 3.5.3
corregido en:
3.5.3
publicada:
2025-05-16
media 6.5CVE-2025-50051
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 3.5.4.1
corregido en:
3.5.4.1
publicada:
2025-06-20
media 6.4CVE-2025-7495
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 3.5.4.2
corregido en:
3.5.4.2
publicada:
2025-07-21
media 5.3CVE-2025-12648
Unauthenticated Information Exposure via Unprotected Files
versiones afectadas:
< 3.5.4.5
corregido en:
3.5.4.5
publicada:
2026-01-07
media 5.4CVE-2025-14448
Authenticated (Subscriber+) Stored Cross-Site Scripting via Multiple Checkbox and Multiple Select User Profile Fields
versiones afectadas:
< 3.5.4.4
corregido en:
3.5.4.4
publicada:
2026-01-15
media 5.5CVE-2025-57973
Cross Site Scripting (XSS) Vulnerability
versiones afectadas:
< 3.5.4.3
corregido en:
3.5.4.3
publicada:
2025-09-22
media 6.1CVE-2026-84960
Reflected Cross-Site Scripting
versiones afectadas:
< 3.5.7
corregido en:
3.5.7
publicada:
2026-09-11
sin dato
Cross-Site Request Forgery (CSRF) vulnerability
versiones afectadas:
< 3.2.8.1
corregido en:
3.2.8.1
publicada:
2019-06-16
sin dato
Stored XSS
versiones afectadas:
< 2.8.10
corregido en:
2.8.10
publicada:
2014-08-01
sin dato
Reflected XSS
versiones afectadas:
< 2.8.10
corregido en:
2.8.10
publicada:
2014-08-01
sin dato
Reflected Cross-Site Scripting
versiones afectadas:
< 2.8.10
corregido en:
2.8.10
publicada:
2014-01-07
sin dato
Profile.php Multiple Parameter Stored XSS
versiones afectadas:
< 2.8.10
corregido en:
2.8.10
sin dato
Wp-login.php register Action Multiple Parameter Reflected XSS
versiones afectadas:
< 2.8.10
corregido en:
2.8.10
sin datoCVE-2026-2363
Authenticated (Contributor+) SQL Injection via 'order_by' Shortcode Attribute
versiones afectadas:
< 3.5.6
corregido en:
3.5.6
publicada:
2026-03-03
sin datoCVE-2025-9489
Authenticated (Subscriber+) Arbitrary Shortcode Execution via Profile Names
versiones afectadas:
< 3.5.4.3
corregido en:
3.5.4.3
publicada:
2025-09-08

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]