[monkeyvuln] / [vulnerabilidades] / plugin
WP ULike – Like Buttons, Voting & Engagement Analytics
wp-ulike
alta 2media 13baja 1sin dato 3
∴ actualiza a la versión 5.0.2 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.5CVE-2018-1000511
Missing Authorization
- versiones afectadas:
- < 3.2
- corregido en:
- 3.2
- publicada:
- 2018-06-26
- alta 8.8CVE-2024-1797
Authenticated (Contributor+) SQL Injection via Shortcodes
- versiones afectadas:
- < 4.7.0
- corregido en:
- 4.7.0
- publicada:
- 2024-05-02
- media 4.8CVE-2018-1000508
Cross-Site Scripting
- versiones afectadas:
- < 3.2
- corregido en:
- 3.2
- publicada:
- 2018-06-26
- media 5.3CVE-2022-45842
Race Condition vulnerability
- versiones afectadas:
- < 4.6.5
- corregido en:
- 4.6.5
- publicada:
- 2022-11-30
- media 6.5CVE-2023-45640
Cross Site Scripting (XSS)
- versiones afectadas:
- < 4.6.9
- corregido en:
- 4.6.9
- publicada:
- 2023-10-24
- media 5.4CVE-2024-1759
Authenticated (Subscriber+) Stored Cross-Site Scripting
- versiones afectadas:
- < 4.7.0
- corregido en:
- 4.7.0
- publicada:
- 2024-05-02
- media 5.4CVE-2024-1572
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- versiones afectadas:
- < 4.7.0
- corregido en:
- 4.7.0
- publicada:
- 2024-05-02
- media 4.8CVE-2024-6094
Cross Site Scripting (XSS)
- versiones afectadas:
- < 4.7.1
- corregido en:
- 4.7.1
- publicada:
- 2024-07-24
- media 4.8CVE-2024-7878
Cross Site Scripting (XSS)
- versiones afectadas:
- < 4.7.4
- corregido en:
- 4.7.4
- publicada:
- 2024-09-25
- media 4.3CVE-2024-9649
Cross-Site Request Forgery to Statistic Deletion
- versiones afectadas:
- < 4.7.5
- corregido en:
- 4.7.5
- publicada:
- 2024-10-16
- media 4.8CVE-2024-7879
Cross Site Scripting (XSS)
- versiones afectadas:
- < 4.7.5
- corregido en:
- 4.7.5
- publicada:
- 2024-11-06
- media 5.9CVE-2025-22738
Cross Site Scripting (XSS)
- versiones afectadas:
- < 4.7.7
- corregido en:
- 4.7.7
- publicada:
- 2025-01-15
- media 5.3CVE-2025-32259
Missing Authorization to Unauthenticated Content Spoofing
- versiones afectadas:
- < 4.7.10
- corregido en:
- 4.7.10
- publicada:
- 2025-04-10
- media 4.8CVE-2024-12770
Authenticated (Administrator+) Stored Cross-Site Scripting
- versiones afectadas:
- < 4.7.6
- corregido en:
- 4.7.6
- publicada:
- 2025-05-15
- media 5.3CVE-2026-0909
Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Log Deletion via 'id' Parameter
- versiones afectadas:
- < 5.0.0
- corregido en:
- 5.0.0
- publicada:
- 2026-02-03
- baja 3.5CVE-2024-6792
Cross Site Scripting (XSS)
- versiones afectadas:
- < 4.7.2.1
- corregido en:
- 4.7.2.1
- publicada:
- 2024-09-06
- sin dato
Unauthenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 3.2
- corregido en:
- 3.2
- publicada:
- 2018-06-05
- sin dato
Unauthenticated Stored XSS
- versiones afectadas:
- < 3.2
- corregido en:
- 3.2
- sin datoCVE-2026-2358
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attribute
- versiones afectadas:
- < 5.0.2
- corregido en:
- 5.0.2
- publicada:
- 2026-03-10
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]