[monkeyvuln] / [vulnerabilidades] / plugin
WP RSS Aggregator – RSS Import, Feed to Post, Autoblogging, AI Content
wp-rss-aggregator
media 9baja 1sin dato 3
∴ actualiza a la versión 5.0.12 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- media 6.1CVE-2022-0189
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 4.20
- corregido en:
- 4.20
- publicada:
- 2022-02-28
- media 5.4CVE-2021-24988
Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 4.20
- corregido en:
- 4.20
- publicada:
- 2021-12-27
- media 4.8CVE-2021-24768
Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 4.20
- corregido en:
- 4.20
- publicada:
- 2021-11-29
- media 4.8CVE-2024-0630
Authenticated (Admin+) Stored Cross-Site Scripting via RSS Feed Source
- versiones afectadas:
- < 4.23.5
- corregido en:
- 4.23.5
- publicada:
- 2024-02-05
- media 6.1CVE-2024-4860
Reflected Cross-Site Scripting
- versiones afectadas:
- < 4.23.9
- corregido en:
- 4.23.9
- publicada:
- 2024-05-14
- media 4.3CVE-2024-6621
Broken Access Control
- versiones afectadas:
- < 4.23.12
- corregido en:
- 4.23.12
- publicada:
- 2024-07-16
- media 5.4CVE-2024-9583
Broken Access Control
- versiones afectadas:
- < 4.23.13
- corregido en:
- 4.23.13
- publicada:
- 2024-10-23
- media 6.1CVE-2025-14375
Reflected Cross-Site Scripting via className
- versiones afectadas:
- < 5.0.11
- corregido en:
- 5.0.11
- publicada:
- 2026-01-16
- media 6.4CVE-2025-14745
Authenticated (Contributor+) Stored Cross-Site Scripting via wp-rss-aggregator Shortcode
- versiones afectadas:
- < 5.0.11
- corregido en:
- 5.0.11
- publicada:
- 2026-01-23
- baja 3.8CVE-2024-0628
Authenticated (Admin+) Server-Side Request Forgery via RSS Feed Source
- versiones afectadas:
- < 4.23.6
- corregido en:
- 4.23.6
- publicada:
- 2024-02-07
- sin dato
Authorization Bypass
- versiones afectadas:
- < 4.6.4
- corregido en:
- 4.6.4
- publicada:
- 2014-12-16
- sin datoCVE-2026-2433
Unauthenticated DOM-Based Reflected Cross-Site Scripting via postMessage
- versiones afectadas:
- < 5.0.12
- corregido en:
- 5.0.12
- publicada:
- 2026-03-06
- sin datoCVE-2026-1216
Reflected Cross-Site Scripting via 'template' Parameter
- versiones afectadas:
- < 5.0.11
- corregido en:
- 5.0.11
- publicada:
- 2026-02-16
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]