SEGURIDAD DE PLUGINS
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Rate My Post — verificado contra la base de datos de seguridad local de WP Clinic.
rate-my-postpost ratingRate Pagerate postrating systemstar rating
7 CVEs conocidos registrados para Rate My Post. Reportadas entre 2022 y 2024.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2024-12309 | Rate My Post – Star Rating Plugin by FeedbackWP [rate-my-post] < 4.2.5 | Elusión de autorización mediante una clave controlada por el usuario | Media 5,3 | < 4.2.5 | 4.2.5 | 2024-12-12 | ✓ corregido en la última versión |
| CVE-2024-32823 | Rate My Post – Star Rating Plugin by FeedbackWP [rate-my-post] < 3.4.5 | Elusión de autorización mediante una clave controlada por el usuario | Media 5,3 | < 3.4.5 | 3.4.5 | 2024-04-22 | ✓ corregido en la última versión |
| CVE-2023-51667 | Rate My Post – Star Rating Plugin by FeedbackWP [rate-my-post] < 3.4.3 | Elusión de autenticación mediante suplantación (spoofing) | Media 5,3 | < 3.4.3 | 3.4.3 | 2023-12-27 | ✓ corregido en la última versión |
| CVE-2023-49765 | Rate My Post – Star Rating Plugin by FeedbackWP [rate-my-post] < 3.4.2 | Elusión de autorización mediante una clave controlada por el usuario | Media 4,3 | < 3.4.2 | 3.4.2 | 2023-12-04 | ✓ corregido en la última versión |
| — | Rate My Post – Star Rating Plugin by FeedbackWP [rate-my-post] < 3.4.2 | — | Desconocido | < 3.4.2 | 3.4.2 | 2023-08-11 | ✓ corregido en la última versión |
| CVE-2022-4673 | Rate My Post – Star Rating Plugin by FeedbackWP [rate-my-post] < 3.3.9 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 3.3.9 | 3.3.9 | 2022-12-27 | ✓ corregido en la última versión |
| CVE-2022-40671 | Rate My Post – Star Rating Plugin by FeedbackWP [rate-my-post] < 3.3.5 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 3.3.5 | 3.3.5 | 2022-09-14 | ✓ corregido en la última versión |
| CVE-2022-40310 | Rate My Post – Star Rating Plugin by FeedbackWP [rate-my-post] < 3.3.5 | Ejecución concurrente con recursos compartidos y sincronización incorrecta (condición de carrera / race condition) | Media 4,3 | < 3.3.5 | 3.3.5 | 2022-09-01 | ✓ corregido en la última versión |
The Rate My Post – Star Rating Plugin by FeedbackWP plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 4.2.4 via the get_post_status() due to missing validation on a user controlled key. This makes it possible for unauthenticated attackers to vote on unpublished scheduled posts.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
<p>WordPress Rate my Post – WP Rating System Plugin <= 3.4.4 is vulnerable to Insecure Direct Object References (IDOR)</p><p>Software: Rate my Post – WP Rating System</p><p>Link: https://wordpress.org/plugins/rate-my-post/#developers</p><p>Affected Version <= 3.4.4</p><p>Fixed in version 3.4.5 </p>
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
Update the WordPress Rate my Post – WP Rating System plugin to the latest available version (at least 3.4.3). Brandon Roldan discovered and reported this Broken Access Control vulnerability in WordPress Rate my Post – WP Rating System Plugin. A broken access control issue refers to a missing authorization, authentication or nonce token check in a function that could lead to an unprivileged user to executing a certain higher privileged action. This vulnerability has been fixed in version 3.4.3. Have additional information or questions about this entry? Get in touch.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
Update the WordPress Rate my Post – WP Rating System plugin to the latest available version (at least 3.4.2). Revan Arifio discovered and reported this Insecure Direct Object References (IDOR) vulnerability in WordPress Rate my Post – WP Rating System Plugin. An insecure direct object reference vulnerability could allow a malicious actor to bypass authorization, authentication, access sensitive files/folders or interact with the database. This vulnerability has been fixed in version 3.4.2.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
The Rate my Post - WP Rating System plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 3.4.1 due to missing validation on a user controlled key. This can allow users with publishing access to manipulate feedback and ratings.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
Update the WordPress Rate my Post – WP Rating System plugin to the latest available version (at least 3.3.9). Lana Codes discovered and reported this Cross Site Scripting (XSS) vulnerability in WordPress Rate my Post – WP Rating System Plugin. This could allow a malicious actor to inject malicious scripts, such as redirects, advertisements, and other HTML payloads into your website which will be executed when guests visit your site. This vulnerability has been fixed in version 3.3.9.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
The Rate my Post plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 3.3.4. This is due to missing or incorrect nonce validation on the has_valid_nonce function. This makes it possible for unauthenticated attackers to vote on posts, via forged request granted they can trick a site user into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
Race Condition vulnerability leading to votes increase/decrease discovered by Nguy Minh Tuan (Patchstack Alliance) in WordPress Rate my Post – WP Rating System plugin (versions <= 3.3.4). Update the WordPress Rate my Post – WP Rating System plugin to the latest available version (at least 3.3.5).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
Mantén Rate My Post actualizado — 4.5.2 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.