[monkeyvuln] / [vulnerabilidades] / plugin
User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission
wp-user-frontend
crítica 1alta 6media 13sin dato 13
∴ actualiza a la versión 4.3.11 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2021-24649
Obscure Registration as Admin vulnerability
- versiones afectadas:
- < 3.5.29
- corregido en:
- 3.5.29
- publicada:
- 2022-11-21
- alta 8.8CVE-2021-25076
SQL Injection (SQLi) to Reflected Cross-Site Scripting (XSS)
- versiones afectadas:
- < 3.5.26
- corregido en:
- 3.5.26
- publicada:
- 2022-01-24
- alta 7.2CVE-2023-47682
Privilege Escalation
- versiones afectadas:
- < 3.6.6
- corregido en:
- 3.6.6
- publicada:
- 2024-05-17
- alta 7.2CVE-2024-38693
SQL Injection
- versiones afectadas:
- < 4.0.8
- corregido en:
- 4.0.8
- publicada:
- 2024-08-29
- alta 7.5CVE-2026-32485
Missing Authorization
- versiones afectadas:
- < 4.2.9
- corregido en:
- 4.2.9
- publicada:
- 2026-03-25
- alta 8.8CVE-2026-5127
Authenticated (Subscriber+) PHP Object Injection
- versiones afectadas:
- < 4.3.2
- corregido en:
- 4.3.2
- publicada:
- 2026-05-08
- alta 8.8CVE-2026-81283
Authenticated (Subscriber+) PHP Object Injection
- versiones afectadas:
- < 4.3.11
- corregido en:
- 4.3.11
- publicada:
- 2026-09-02
- media 4.3CVE-2022-47150
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 3.6.1
- corregido en:
- 3.6.1
- publicada:
- 2026-06-11
- media 4.3CVE-2023-45002
Broken Access Control
- versiones afectadas:
- < 3.6.9
- corregido en:
- 3.6.9
- publicada:
- 2025-01-02
- media 5.4CVE-2025-58672
Broken Access Control
- versiones afectadas:
- < 4.1.13
- corregido en:
- 4.1.13
- publicada:
- 2025-09-22
- media 5.3CVE-2025-14047
Missing Authorization to Unauthenticated Arbitrary Attachment Deletion
- versiones afectadas:
- < 4.2.5
- corregido en:
- 4.2.5
- publicada:
- 2026-01-02
- media 6.5CVE-2026-24364
Missing Authorization
- versiones afectadas:
- < 4.2.6
- corregido en:
- 4.2.6
- publicada:
- 2026-03-25
- media 5.4CVE-2025-58673
Authenticated (Subscriber+) Arbitrary Shortcode Execution
- versiones afectadas:
- < 4.1.13
- corregido en:
- 4.1.13
- publicada:
- 2025-09-22
- media 6.5CVE-2026-42412
Missing Authorization
- versiones afectadas:
- < 4.3.2
- corregido en:
- 4.3.2
- publicada:
- 2026-04-29
- media 4.3CVE-2026-4058
Missing Authorization to Authenticated (Subscriber+) Subscription Pack Cancellation
- versiones afectadas:
- < 4.3.3
- corregido en:
- 4.3.3
- publicada:
- 2026-06-09
- media 6.5CVE-2026-57334
Missing Authorization
- versiones afectadas:
- < 4.3.8
- corregido en:
- 4.3.8
- publicada:
- 2026-06-29
- media 5.3CVE-2026-5459
Unauthenticated Insecure Direct Object Reference to Arbitrary User Subscription Overwrite
- versiones afectadas:
- < 4.3.2
- corregido en:
- 4.3.2
- publicada:
- 2026-07-08
- media 5.3CVE-2026-12418
Insecure Direct Object Reference to Unauthenticated Arbitrary Post Modification via 'wpuf_files_data' Parameter
- versiones afectadas:
- < 4.3.8
- corregido en:
- 4.3.8
- publicada:
- 2026-07-09
- media 5.3CVE-2026-12406
Missing Authorization to Unauthenticated Arbitrary Attachment Deletion via 'attach_id' Parameter
- versiones afectadas:
- < 4.3.8
- corregido en:
- 4.3.8
- publicada:
- 2026-07-09
- media 5.3CVE-2026-17563
Missing Authorization en User Frontend
- versiones afectadas:
- < 4.3.11
- corregido en:
- 4.3.11
- publicada:
- 2026-09-02
- sin dato
SQL Injection (SQLi) vulnerability
- versiones afectadas:
- < 3.5.25
- corregido en:
- 3.5.25
- publicada:
- 2021-11-18
- sin dato
Unrestricted File Upload
- versiones afectadas:
- < 2.3.11
- corregido en:
- 2.3.11
- publicada:
- 2016-02-08
- sin dato
Authenticated (Admin+) SQL Injection
- versiones afectadas:
- < 3.5.25
- corregido en:
- 3.5.25
- publicada:
- 2021-11-18
- sin dato
Arbitrary File Upload
- versiones afectadas:
- < 2.3.11
- corregido en:
- 2.3.11
- publicada:
- 2016-02-08
- sin dato
Admin+ SQL Injection
- versiones afectadas:
- < 3.5.25
- corregido en:
- 3.5.25
- sin dato
Various Plugins <= Various Version - Use of Polyfill.io
- versiones afectadas:
- < 4.0.8
- corregido en:
- 4.0.8
- publicada:
- 2024-06-25
- sin dato
Backdoor
- versiones afectadas:
- < 4.0.8
- corregido en:
- 4.0.8
- publicada:
- 2024-07-03
- sin datoCVE-2026-2233
Missing Authorization to Unauthenticated Arbitrary Post Modification via 'post_id' Parameter
- versiones afectadas:
- < 4.2.9
- corregido en:
- 4.2.9
- publicada:
- 2026-03-14
- sin datoCVE-2026-1565
Authenticated (Author+) Arbitrary File Upload
- versiones afectadas:
- < 4.2.9
- corregido en:
- 4.2.9
- publicada:
- 2026-02-26
- sin datoCVE-2026-14568
Unauthenticated Author-less Attachment Deletion
- versiones afectadas:
- < 4.3.8
- corregido en:
- 4.3.8
- publicada:
- 2026-07-06
- sin datoCVE-2026-14567
Unauthenticated Information Exposure
- versiones afectadas:
- < 4.3.10
- corregido en:
- 4.3.10
- publicada:
- 2026-08-28
- sin datoCVE-2026-14558
Authenticated (Editor+) PHP Object Injection
- versiones afectadas:
- < 4.3.10
- corregido en:
- 4.3.10
- publicada:
- 2026-08-28
- sin datoCVE-2026-19116
Deserialization of Untrusted Data en User Frontend
- versiones afectadas:
- < 4.3.11
- corregido en:
- 4.3.11
- publicada:
- 2026-09-02
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]