EN ES
Empezar gratis
Menú

Ultimate Member: problemas de seguridad conocidos

85 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 85 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 2.14.1 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.14.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.14.0 incluida
Arreglado en
2.14.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.14.1 o una más nueva.
ID oficial
CVE-2026-107625
Título del informe
Ultimate Member <= 2.14.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'user_url' Profile Field
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.13.1 incluida
Arreglado en
2.14.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.14.0 o una más nueva.
ID oficial
CVE-2026-93428
Título del informe
Ultimate Member <= 2.13.1 - Missing Authorization to Unauthenticated Sensitive Profile Field Disclosure via Member Directory Field Privacy Bypass
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.13.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.13.1 incluida
Arreglado en
2.14.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.14.0 o una más nueva.
ID oficial
CVE-2026-96270
Título del informe
Ultimate Member <= 2.13.1 - Unauthenticated Stored Cross-Site Scripting via 'form_id' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (hasta la 2.13.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.13.1 incluida
Arreglado en
2.14.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.14.0 o una más nueva.
ID oficial
CVE-2026-96539
Título del informe
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin <= 2.13.1 - Unauthenticated Privilege Escalation
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría tomar el control de tu sitio como administrador

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.13.1 incluida
Arreglado en
2.14.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.14.0 o una más nueva.
ID oficial
CVE-2026-96451
Título del informe
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin <= 2.13.1 - Authenticated (Subscriber+) Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.13.1 incluida
Arreglado en
2.14.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.14.0 o una más nueva.
ID oficial
CVE-2026-62059
Título del informe
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin <= 2.13.1 - Authenticated (Administrator+) SQL Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.13.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.13.0 incluida
Arreglado en
2.13.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.13.1 o una más nueva.
ID oficial
CVE-2026-85680
Título del informe
Ultimate Member <= 2.13.0 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.13.0
Arreglado en
2.13.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.13.0 o una más nueva.
ID oficial
CVE-2026-19251
Título del informe
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin < 2.13.0 - Unauthenticated Unapproved Comment and Private Profile Data Disclosure
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (de la 2.6.7 a la 2.12.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 2.6.7 a la 2.12.1 incluida
Arreglado en
2.13.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.13.0 o una más nueva.
ID oficial
CVE-2026-19423
Título del informe
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin 2.6.7 - 2.12.1 - Unauthenticated Privilege Escalation
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.12.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.12.1 incluida
Arreglado en
2.13.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.13.0 o una más nueva.
ID oficial
CVE-2026-18547
Título del informe
Ultimate Member <= 2.12.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Textarea Profile Field with HTML Support (DOM Gadget via id Attribute)
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (anteriores a la 2.12.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.12.1
Arreglado en
2.12.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.12.1 o una más nueva.
ID oficial
CVE-2026-12251
Título del informe
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin < 2.12.1 - Unauthenticated Privilege Escalation
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.11.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.4 incluida
Arreglado en
2.12.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.12.0 o una más nueva.
ID oficial
CVE-2026-8489
Título del informe
Ultimate Member <= 2.11.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Non-HTML Custom Textarea Profile Field
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría tomar el control de tu sitio como administrador (hasta la 2.11.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.4 incluida
Arreglado en
2.12.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.12.0 o una más nueva.
ID oficial
CVE-2026-7761
Título del informe
Ultimate Member <= 2.11.4 - Authenticated (Contributor+) Account Takeover via Password Reset Link Disclosure
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.11.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.0 incluida
Arreglado en
2.12.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.12.0 o una más nueva.
ID oficial
CVE-2026-11766
Título del informe
Ultimate Member <= 2.11.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.11.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.1 incluida
Arreglado en
2.11.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.11.2 o una más nueva.
ID oficial
CVE-2025-15064
Título del informe
Ultimate Member <= 2.11.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via DOM Gadgets
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría tomar el control de tu sitio como administrador (hasta la 2.11.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.2 incluida
Arreglado en
2.11.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.11.3 o una más nueva.
ID oficial
CVE-2026-4248
Título del informe
Ultimate Member <= 2.11.2 - Authenticated (Contributor+) Sensitive Information Exposure to Account Takeover via Shortcode Template Tag
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.11.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.1 incluida
Arreglado en
2.11.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.11.2 o una más nueva.
ID oficial
CVE-2026-1404
Título del informe
Ultimate Member <= 2.11.1 - Reflected Cross-Site Scripting via Filter Parameters
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.11.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.0 incluida
Arreglado en
2.11.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.11.1 o una más nueva.
ID oficial
CVE-2025-13220
Título del informe
Ultimate Member <= 2.11.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
Primer aviso
Fuentes
Esta semana

Un desconocido podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.0 incluida
Arreglado en
2.11.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.11.1 o una más nueva.
ID oficial
CVE-2025-12492
Título del informe
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin <= 2.11.0 - Unauthenticated Sensitive Information Exposure
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.11.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.0 incluida
Arreglado en
2.11.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.11.1 o una más nueva.
ID oficial
CVE-2025-13217
Título del informe
Ultimate Member <= 2.11.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'value'
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.0 incluida
Arreglado en
2.11.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.11.1 o una más nueva.
ID oficial
CVE-2025-14081
Título del informe
Ultimate Member <= 2.11.0 - Authenticated (Subscriber+) Profile Privacy Setting Bypass
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.10.3 incluida
Arreglado en
2.10.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.10.4 o una más nueva.
ID oficial
CVE-2025-47691
Título del informe
Ultimate Member <= 2.10.3 - Authenticated (Administrator+) Arbitrary Function Call
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 2.10.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.10.1 incluida
Arreglado en
2.10.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.10.2 o una más nueva.
ID oficial
CVE-2026-15290
Título del informe
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin <= 2.10.1 - Unauthenticated Blind SQL Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 2.10.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.10.0 incluida
Arreglado en
2.10.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.10.1 o una más nueva.
ID oficial
CVE-2025-1702
Título del informe
Ultimate Member <= 2.10.0 - Unauthenticated SQL Injection via search Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.2 incluida
Arreglado en
2.10.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.10.0 o una más nueva.
ID oficial
CVE-2024-12276
Título del informe
Ultimate Member <= 2.9.2 - Authenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.1 incluida
Arreglado en
2.9.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.9.2 o una más nueva.
ID oficial
CVE-2025-0318
Título del informe
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin <= 2.9.1 - Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 2.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.1 incluida
Arreglado en
2.9.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.9.2 o una más nueva.
ID oficial
CVE-2025-0308
Título del informe
Ultimate Member <= 2.9.1 - Unauthenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.8.9 incluida
Arreglado en
2.9.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.9.0 o una más nueva.
ID oficial
CVE-2024-10528
Título del informe
Ultimate Member <= 2.8.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary User Profile Picture Update
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.8.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.8.6 incluida
Arreglado en
2.8.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.8.7 o una más nueva.
ID oficial
CVE-2024-8520
Título del informe
Ultimate Member <= 2.8.6 - Cross-Site Request Forgery to Membership Status Change
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.8.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.8.6 incluida
Arreglado en
2.8.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.8.7 o una más nueva.
ID oficial
CVE-2024-8519
Título del informe
Ultimate Member <= 2.8.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.8.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.8.4 incluida
Arreglado en
2.8.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.8.5 o una más nueva.
ID oficial
CVE-2024-2765
Título del informe
Ultimate Member <= 2.8.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.8.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.8.3 incluida
Arreglado en
2.8.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.8.4 o una más nueva.
ID oficial
CVE-2024-2123
Título del informe
Ultimate Member <= 2.8.3 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (de la 2.1.3 a la 2.8.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 2.1.3 a la 2.8.2 incluida
Arreglado en
2.8.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.8.3 o una más nueva.
ID oficial
CVE-2024-1071
Título del informe
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin 2.1.3 - 2.8.2 - Unauthenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.6.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.8 incluida
Arreglado en
2.6.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.6.9 o una más nueva.
Título del informe
Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin <= 2.6.8 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 2.6.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.6 incluida
Arreglado en
2.6.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.6.7 o una más nueva.
ID oficial
CVE-2023-3460
Título del informe
Ultimate Member <= 2.6.6 - Privilege Escalation via Arbitrary User Meta Updates
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.6.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.6.0 incluida
Arreglado en
2.6.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.6.1 o una más nueva.
ID oficial
CVE-2023-31216
Título del informe
Ultimate Member <= 2.6.0 - Cross-Site Request Forgery to Form Duplication
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (de la 1.0 a la 2.5.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 1.0 a la 2.5.0 incluida
Arreglado en
2.5.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.5.1 o una más nueva.
ID oficial
CVE-2022-2445
Título del informe
Ultimate Member – User Profile, User Registration, Login & Membership Plugin <= 2.5.0 - Authenticated (Admin+) Directory Traversal
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.5.0 incluida
Arreglado en
2.5.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.5.1 o una más nueva.
ID oficial
CVE-2022-3361
Título del informe
Ultimate Member – User Profile, User Registration, Login & Membership Plugin <= 2.5.0 - Authenticated (Contributor+) Directory Traversal via Shortcodes
Primer aviso
Fuentes
Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (hasta la 2.5.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.5.0 incluida
Arreglado en
2.5.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.5.1 o una más nueva.
ID oficial
CVE-2022-3384
Título del informe
Ultimate Member – User Profile, User Registration, Login & Membership Plugin <= 2.5.0 - Authenticated (Admin+) Limited Remote Code Execution via um_populate_dropdown_options
Primer aviso
Fuentes
Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (hasta la 2.5.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.5.0 incluida
Arreglado en
2.5.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.5.1 o una más nueva.
ID oficial
CVE-2022-3383
Título del informe
Ultimate Member – User Profile, User Registration, Login & Membership Plugin <= 2.5.0 - Authenticated (Admin+) Remote Code Execution via Multi-Select
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 2.4.0 a la 2.4.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 2.4.0 a la 2.4.0 incluida
Arreglado en
2.4.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.4.1 o una más nueva.
Título del informe
Ultimate Member <= 2.4.0 - Subscriber+ Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.4.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.4.1 incluida
Arreglado en
2.4.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.4.2 o una más nueva.
Título del informe
Ultimate Member <= 2.4.1 - Username Enumeration
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.3.1 incluida
Arreglado en
2.3.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.3.2 o una más nueva.
ID oficial
CVE-2022-1209
Título del informe
Ultimate Member <= 2.3.1 - Arbitrary Redirect
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.3.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.3.2 incluida
Arreglado en
2.4.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.4.0 o una más nueva.
ID oficial
CVE-2022-1208
Título del informe
Ultimate Member <= 2.3.2 - Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.1.20)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.1.20
Arreglado en
2.1.20
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.1.20 o una más nueva.
ID oficial
CVE-2021-24306
Título del informe
Ultimate Member <= 2.1.19 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.1.13)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.1.13
Arreglado en
2.1.13
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.1.13 o una más nueva.
ID oficial
CVE-2020-36170
Título del informe
Ultimate Member <= 2.1.12 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (anteriores a la 2.1.12)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.1.12
Arreglado en
2.1.12
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.1.12 o una más nueva.
ID oficial
CVE-2020-36157
Título del informe
Ultimate Member <= 2.1.11 - Unauthenticated Privilege Escalation via User Roles
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (anteriores a la 2.1.12) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.1.12
Arreglado en
2.1.12
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.1.12 o una más nueva.
ID oficial
CVE-2020-36155
Título del informe
Ultimate Member <= 2.1.11 - Unauthenticated Privilege Escalation via User Meta
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (anteriores a la 2.1.12)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.1.12
Arreglado en
2.1.12
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.1.12 o una más nueva.
ID oficial
CVE-2020-36156
Título del informe
Ultimate Member <= 2.1.11 - Authenticated Privilege Escalation via Profile Update
Primer aviso
Fuentes
Esta semana

Alguien podría enviar a tus visitantes desde tu sitio a un sitio dañino

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.1.7
Arreglado en
2.1.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.1.7 o una más nueva.
Título del informe
Ultimate Member <= 2.1.6 - Open Redirect
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 2.1.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.1.3
Arreglado en
2.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.1.3 o una más nueva.
ID oficial
CVE-2020-6859
Título del informe
Ultimate Member <= 2.1.2 - Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 1.3.88 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.88 incluida
Arreglado en
2.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.4 o una más nueva.
ID oficial
CVE-2018-0585
Título del informe
Ultimate Member <= 1.3.88 - Cross Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.0.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.3 incluida
Arreglado en
2.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.4 o una más nueva.
ID oficial
CVE-2018-0587
Título del informe
Ultimate Member <= 2.0.3 - Unauthorized Image File Upload
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 2.0.4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.0.4
Arreglado en
2.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.4 o una más nueva.
ID oficial
CVE-2018-0586
Título del informe
Ultimate Member <= 2.0.3 - Directory Traversal
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.0.3 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.3 incluida
Arreglado en
2.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.4 o una más nueva.
ID oficial
CVE-2018-20965
Título del informe
Ultimate Member <= 2.0.3 - Cross Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.53 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.53 incluida
Arreglado en
2.0.54
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.54 o una más nueva.
ID oficial
CVE-2019-14945
Título del informe
Ultimate Member <= 2.0.53 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.51 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.51 incluida
Arreglado en
2.0.52
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.52 o una más nueva.
ID oficial
CVE-2019-14947
Título del informe
Ultimate Member <= 2.0.51 - Cross-Site Request Forgery and Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.51 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.51 incluida
Arreglado en
2.0.52
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.52 o una más nueva.
ID oficial
CVE-2019-14946
Título del informe
Ultimate Member <= 2.0.51 - Cross-Site Request Forgery and Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.0.39 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.39 incluida
Arreglado en
2.0.40
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.40 o una más nueva.
ID oficial
CVE-2019-10271
Título del informe
Ultimate Member <= 2.0.39 - Unauthorized Profile Modification
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador (hasta la 2.0.39 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.39 incluida
Arreglado en
2.0.40
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.40 o una más nueva.
ID oficial
CVE-2019-10270
Título del informe
Ultimate Member <= 2.0.39 - Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.0.46)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.0.46
Arreglado en
2.0.46
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.46 o una más nueva.
Título del informe
Ultimate Member <= 2.0.45 - Admin+ Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría leer o borrar archivos privados de tu servidor (hasta la 2.0.45 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.45 incluida
Arreglado en
2.0.46
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.46 o una más nueva.
Título del informe
Ultimate Member – User Profile, User Registration, Login & Membership Plugin <= 2.0.45 - Arbitrary File Deletion/Read
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.45 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.45 incluida
Arreglado en
2.0.46
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.46 o una más nueva.
Título del informe
Ultimate Member <= 2.0.45 - Low-Privileged Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 2.0.40)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.0.40
Arreglado en
2.0.40
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.40 o una más nueva.
ID oficial
CVE-2019-10673
Título del informe
Ultimate Member <= 2.0.39 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.0.32 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.32 incluida
Arreglado en
2.0.33
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.33 o una más nueva.
Título del informe
Ultimate Member <= 2.0.32 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.27 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.27 incluida
Arreglado en
2.0.28
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.28 o una más nueva.
ID oficial
CVE-2018-17866
Título del informe
Ultimate Member <= 2.0.27 - Multiple Cross-Site Scripting vulnerabilities
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.0.22)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.0.22
Arreglado en
2.0.22
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.22 o una más nueva.
Título del informe
Ultimate Member <= 2.0.21 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (anteriores a la 2.0.22)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.0.22
Arreglado en
2.0.22
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.22 o una más nueva.
Título del informe
Ultimate Member <= 2.0.21 - Arbitrary File Upload
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.17 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.17 incluida
Arreglado en
2.0.18
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.18 o una más nueva.
ID oficial
CVE-2018-13136
Título del informe
Ultimate Member <= 2.0.17 - Authenticated Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.0.3 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.3 incluida
Arreglado en
2.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.4 o una más nueva.
ID oficial
CVE-2018-0589
Título del informe
Ultimate Member <= 2.0.3 - Improper Access Control
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 2.0.4) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.0.4
Arreglado en
2.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.4 o una más nueva.
ID oficial
CVE-2018-0590
Título del informe
Ultimate Member < 2.0.4 - Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.0.39 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.39 incluida
Arreglado en
2.0.40
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.40 o una más nueva.
ID oficial
CVE-2018-0588
Título del informe
Ultimate Member <= 2.0.39 - Directory Traversal
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 2.0.4) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.0.4
Arreglado en
2.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.4 o una más nueva.
ID oficial
CVE-2018-0587
Título del informe
Ultimate Member < 2.0.4 - Authenticated Unrestricted File Upload
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.0.11)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.0.11
Arreglado en
2.0.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.11 o una más nueva.
ID oficial
CVE-2018-10234
Título del informe
Ultimate Member <= 2.0.10 - Authenticated Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 2.0.7)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.0.7
Arreglado en
2.0.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.7 o una más nueva.
ID oficial
CVE-2018-10233
Título del informe
Ultimate Member <= 2.0.6 - Multiple Cross-Site Request Forgery Issues
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.0.4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.0.4
Arreglado en
2.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.4 o una más nueva.
ID oficial
CVE-2018-6943
Título del informe
Ultimate Member <= 2.0.3 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0 incluida
Arreglado en
2.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 2.0.4 o una más nueva.
ID oficial
CVE-2018-6944
Título del informe
Ultimate Member <= 2.0 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (hasta la 1.3.83 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.83 incluida
Arreglado en
1.3.84
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 1.3.84 o una más nueva.
Título del informe
Ultimate Member <= 1.3.83 - Shortcode Injection
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.75 incluida
Arreglado en
1.3.76
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 1.3.76 o una más nueva.
Título del informe
Ultimate Member <= 1.3.75 - Missing Authorization to Password Reset
Primer aviso
Fuentes
Esta semana

Alguien podría leer o borrar archivos privados de tu servidor (anteriores a la 1.3.65)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.3.65
Arreglado en
1.3.65
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 1.3.65 o una más nueva.
Título del informe
Ultimate Member <= 1.3.64 - Local File Inclusion
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 1.3.40)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.3.40
Arreglado en
1.3.40
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 1.3.40 o una más nueva.
ID oficial
CVE-2016-10872
Título del informe
Ultimate Member <= 1.3.39 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 1.3.29)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.3.29
Arreglado en
1.3.29
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 1.3.29 o una más nueva.
ID oficial
CVE-2015-8354
Título del informe
Ultimate Member <= 1.3.28 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.3.17 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.3.17 incluida
Arreglado en
1.3.18
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 1.3.18 o una más nueva.
ID oficial
CVE-2015-9304
Título del informe
Ultimate Member <= 1.3.17 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 1.2.98 a la 1.2.997 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 1.2.98 a la 1.2.997 incluida
Arreglado en
1.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 1.3.0 o una más nueva.
Título del informe
Ultimate Member 1.2.98 - 1.2.997 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control (anteriores a la 1.0.84)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.0.84
Arreglado en
1.0.84
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Ultimate Member a la versión 1.0.84 o una más nueva.
Título del informe
Ultimate Member < 1.0.84 - Authorization Bypass to Arbitrary File Upload/Delete
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)