[monkeyvuln] / [vulnerabilidades] / plugin
WP Visitor Statistics (Real Time Traffic)
wp-stats-manager
crítica 2alta 2media 10sin dato 1
∴ actualiza a la versión 8.5 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.3CVE-2022-33965
Multiple Unauthenticated SQL Injection (SQLi) vulnerabilities
- versiones afectadas:
- < 5.8
- corregido en:
- 5.8
- publicada:
- 2022-07-25
- crítica 9.8CVE-2023-0600
SQL Injection
- versiones afectadas:
- < 6.9
- corregido en:
- 6.9
- publicada:
- 2023-05-15
- alta 8.8CVE-2022-0410
SQL Injection
- versiones afectadas:
- < 5.6
- corregido en:
- 5.6
- publicada:
- 2022-03-07
- alta 8.8CVE-2021-24750
SQL Injection (SQLi) vulnerability
- versiones afectadas:
- < 4.8
- corregido en:
- 4.8
- publicada:
- 2021-12-21
- media 5.4CVE-2021-25042
Arbitrary IP Address Exclusion to Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 5.5
- corregido en:
- 5.5
- publicada:
- 2022-02-28
- media 5.4CVE-2022-4656
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- versiones afectadas:
- < 6.5
- corregido en:
- 6.5
- publicada:
- 2023-02-13
- media 5.3CVE-2024-24867
Sensitive Information Exposure via Log File
- versiones afectadas:
- < 6.9.5
- corregido en:
- 6.9.5
- publicada:
- 2024-03-17
- media 4.3CVE-2025-22304
Broken Access Control
- versiones afectadas:
- < 7.6
- corregido en:
- 7.6
- publicada:
- 2025-01-07
- media 6.5CVE-2025-24675
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 7.3
- corregido en:
- 7.3
- publicada:
- 2025-01-24
- media 5.3CVE-2025-49996
Missing Authorization
- versiones afectadas:
- < 8.5
- corregido en:
- 8.5
- publicada:
- 2025-06-20
- media 6.5CVE-2025-53566
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 7.9
- corregido en:
- 7.9
- publicada:
- 2025-07-04
- media 6.5CVE-2025-49400
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 8.3
- corregido en:
- 8.3
- publicada:
- 2025-08-20
- media 6.5CVE-2025-67983
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 8.4
- corregido en:
- 8.4
- publicada:
- 2025-12-16
- media 6.4CVE-2026-4303
Authenticated (Contributor+) Stored Cross-Site Scripting via 'height' Shortcode Attribute
- versiones afectadas:
- < 8.5
- corregido en:
- 8.5
- publicada:
- 2026-04-07
- sin dato
Vulnerabilidad en WP Visitor Statistics (Real Time Traffic)
- versiones afectadas:
- < 6.9.5
- corregido en:
- 6.9.5
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]