[monkeyvuln] / [vulnerabilidades] / plugin

WP Activity Log

wp-security-audit-log

crítica 2alta 6media 10sin dato 15

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2025-0767
Insecure deserialization
versiones afectadas:
< 5.3.3
corregido en:
5.3.3
publicada:
2025-02-27
crítica 9.8CVE-2026-54806
Unauthenticated PHP Object Injection
versiones afectadas:
< 5.6.4
corregido en:
5.6.4
publicada:
2026-06-17
alta 8.8CVE-2014-5072
Cross-Site Request Forgery
versiones afectadas:
< 1.2.5
corregido en:
1.2.5
publicada:
2018-04-06
alta 7.3CVE-2020-36716
Broken Access Control in First-Time Install Wizard
versiones afectadas:
< 4.5.2
corregido en:
4.5.2
publicada:
2023-06-07
alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
versiones afectadas:
< 4.4.3
corregido en:
4.4.3
publicada:
2026-06-11
alta 7.1CVE-2023-50905
Cross Site Scripting (XSS)
versiones afectadas:
< 4.6.2
corregido en:
4.6.2
publicada:
2024-02-29
alta 7.2CVE-2024-10793
Cross Site Scripting (XSS)
versiones afectadas:
< 5.2.2
corregido en:
5.2.2
publicada:
2024-11-15
alta 7.1CVE-2026-56005
Authenticated (Subscriber+) Stored Cross-Site Scripting
versiones afectadas:
< 5.6.4
corregido en:
5.6.4
publicada:
2026-06-25
media 5.3CVE-2018-8719
Sensitive Information Disclosure
versiones afectadas:
< 3.1.2
corregido en:
3.1.2
publicada:
2018-04-04
media 6.3CVE-2022-4974
Missing Authorization Checks
versiones afectadas:
< 4.4.0
corregido en:
4.4.0
publicada:
2022-03-04
media 4.3CVE-2023-2286
Cross-Site Request Forgery via ajax_run_cleanup
versiones afectadas:
< 4.5.2
corregido en:
4.5.2
publicada:
2023-06-09
media 4.3CVE-2023-2285
Cross-Site Request Forgery via ajax_switch_db
versiones afectadas:
< 4.5.2
corregido en:
4.5.2
publicada:
2023-06-09
media 4.3CVE-2023-2284
Missing Authorization via ajax_switch_db
versiones afectadas:
< 4.5.2
corregido en:
4.5.2
publicada:
2023-06-09
media 4.3CVE-2023-2261
Sensitive Data Exposure
versiones afectadas:
< 4.5.2
corregido en:
4.5.2
publicada:
2023-06-09
media 6.1CVE-2025-0924
Unauthenticated Stored Cross-Site Scripting
versiones afectadas:
< 5.3.0
corregido en:
5.3.0
publicada:
2025-02-16
media 6.5CVE-2026-25331
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 5.6.0
corregido en:
5.6.0
publicada:
2026-02-19
media 6.5CVE-2026-45435
Authenticated (Subscriber+) Stored Cross-Site Scripting
versiones afectadas:
< 5.6.3.1
corregido en:
5.6.3.1
publicada:
2026-05-25
media 5.4CVE-2026-65512
Cross-Site Request Forgery
versiones afectadas:
< 5.6.5
corregido en:
5.6.5
publicada:
2026-07-23
sin dato
Toggle The Debug Mode via Cross-Site Request Forgery (CSRF) vulnerability
versiones afectadas:
< 4.4.0
corregido en:
4.4.0
publicada:
2022-02-28
sin dato
Sensitive Information Disclosure vulnerability
versiones afectadas:
< 4.4.0
corregido en:
4.4.0
publicada:
2022-02-28
sin dato
SQL Injection (SQLi) in External Database Module vulnerability
versiones afectadas:
< 4.1.5
corregido en:
4.1.5
publicada:
2020-11-14
sin dato
Broken Access Control vulnerability
versiones afectadas:
< 4.0.2
corregido en:
4.0.2
publicada:
2020-03-08
sin dato
Authenticated Option Update vulnerability (Fremius Library security issue)
versiones afectadas:
< 3.3.1.2
corregido en:
3.3.1.2
publicada:
2019-03-02
sin dato
Reflected Cross-Site Scripting (XSS) Vulnerability
versiones afectadas:
< 2.4.4
corregido en:
2.4.4
publicada:
2017-06-27
sin dato
Cross Site Scripting
versiones afectadas:
< 2.4.4
corregido en:
2.4.4
publicada:
2016-06-27
sin dato
Unauthorised AJAX Calls via Freemius
versiones afectadas:
< 4.4.0
corregido en:
4.4.0
sin dato
Subscriber+ Arbitrary Option Update
versiones afectadas:
< 3.3.1.2
corregido en:
3.3.1.2
sin dato
SQL Injection
versiones afectadas:
< 4.1.5
corregido en:
4.1.5
publicada:
2020-11-04
sin dato
Missing Authorization to Arbitrary Options Update
versiones afectadas:
< 3.3.1.2
corregido en:
3.3.1.2
publicada:
2019-02-25
sin dato
Reflected Cross-Site Scripting
versiones afectadas:
≥ 1.5 y ≤ 2.4.3
corregido en:
> 2.4.3
publicada:
2016-06-27
sin dato
Broken Access Control
versiones afectadas:
< 4.0.2
corregido en:
4.0.2
publicada:
2023-03-08
sin dato
SQL Injection in External Database Module
versiones afectadas:
< 4.1.5
corregido en:
4.1.5
sin dato
Authenticated Reflected Cross-Site Scripting (XSS)
versiones afectadas:
≥ 1.5 y ≤ 2.4.3
corregido en:
> 2.4.3

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]