[monkeyvuln] / [vulnerabilidades] / plugin
Nested Pages
wp-nested-pages
alta 2media 6baja 1sin dato 3
∴ actualiza a la versión 3.2.15 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.1CVE-2021-38342
Cross-Site Request Forgery (CSRF) vulnerability leading to Arbitrary Post Deletion and Modification
- versiones afectadas:
- < 3.1.16
- corregido en:
- 3.1.16
- publicada:
- 2021-08-30
- alta 8.8CVE-2024-5943
Cross-Site Request Forgery to Local File Inclusion
- versiones afectadas:
- < 3.2.8
- corregido en:
- 3.2.8
- publicada:
- 2024-07-04
- media 6.1CVE-2021-38343
Open Redirect vulnerability
- versiones afectadas:
- < 3.1.16
- corregido en:
- 3.1.16
- publicada:
- 2021-08-30
- media 4.8CVE-2022-1990
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 3.1.21
- corregido en:
- 3.1.21
- publicada:
- 2022-06-27
- media 5.9CVE-2023-49195
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.2.7
- corregido en:
- 3.2.7
- publicada:
- 2023-12-14
- media 5.9CVE-2025-24579
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.2.10
- corregido en:
- 3.2.10
- publicada:
- 2025-01-24
- media 4.8CVE-2025-0718
Contributor+ Stored XSS
- versiones afectadas:
- < 3.2.13
- corregido en:
- 3.2.13
- publicada:
- 2025-03-23
- media 4.8CVE-2024-8759
Editor+ Stored XSS
- versiones afectadas:
- < 3.2.9
- corregido en:
- 3.2.9
- publicada:
- 2025-05-15
- baja 3.8CVE-2023-2434
Broken Access Control
- versiones afectadas:
- < 3.2.4
- corregido en:
- 3.2.4
- publicada:
- 2023-05-31
- sin dato
Missing Authorization
- versiones afectadas:
- < 3.0.8
- corregido en:
- 3.0.8
- publicada:
- 2019-03-26
- sin dato
Post Edit Bypass
- versiones afectadas:
- < 3.0.8
- corregido en:
- 3.0.8
- sin datoCVE-2026-15233
Authenticated (Editor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.2.15
- corregido en:
- 3.2.15
- publicada:
- 2026-08-04
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]