[monkeyvuln] / [vulnerabilidades] / plugin
Customer Reviews for WooCommerce
customer-reviews-woocommerce
alta 4media 15sin dato 8
∴ actualiza a la versión 5.118.0 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.8CVE-2023-0080
Authenticated (Subscriber+) Local File Inclusion
- versiones afectadas:
- < 5.16.0
- corregido en:
- 5.16.0
- publicada:
- 2023-02-13
- alta 8.8CVE-2023-6979
Authenticated (Author+) Arbitrary File Upload
- versiones afectadas:
- < 5.38.10
- corregido en:
- 5.38.10
- publicada:
- 2024-01-11
- alta 7.1CVE-2026-56043
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 5.111.0
- corregido en:
- 5.111.0
- publicada:
- 2026-06-26
- alta 7.2CVE-2026-6176
Unauthenticated Stored Cross-Site Scripting via Aggregated Review Form
- versiones afectadas:
- < 5.107.0
- corregido en:
- 5.107.0
- publicada:
- 2026-08-28
- media 5.3CVE-2022-40194
Sensitive Information Disclosure vulnerability
- versiones afectadas:
- < 5.3.6
- corregido en:
- 5.3.6
- publicada:
- 2022-09-23
- media 4.3CVE-2022-38470
Cross-Site Request Forgery (CSRF) vulnerability
- versiones afectadas:
- < 5.3.6
- corregido en:
- 5.3.6
- publicada:
- 2022-09-23
- media 4.3CVE-2022-38134
Authenticated Broken Access Control vulnerability
- versiones afectadas:
- < 5.3.6
- corregido en:
- 5.3.6
- publicada:
- 2022-09-23
- media 5.4CVE-2023-0079
Cross Site Scripting (XSS)
- versiones afectadas:
- < 5.17.0
- corregido en:
- 5.17.0
- publicada:
- 2024-01-16
- media 4.3CVE-2023-45101
Broken Access Control
- versiones afectadas:
- < 5.36.1
- corregido en:
- 5.36.1
- publicada:
- 2025-01-02
- media 4.3CVE-2023-51692
Broken Access Control
- versiones afectadas:
- < 5.38.2
- corregido en:
- 5.38.2
- publicada:
- 2024-02-28
- media 5.3CVE-2024-1044
Improper Authorization via submit_review
- versiones afectadas:
- < 5.39.0
- corregido en:
- 5.39.0
- publicada:
- 2024-02-20
- media 4.3CVE-2024-3869
Missing Authorization to Authenticated (Subscriber+) Coupon Search
- versiones afectadas:
- < 5.47.0
- corregido en:
- 5.47.0
- publicada:
- 2024-04-16
- media 4.3CVE-2024-3243
Missing Authorization to Authenticated (Subscriber+) Arbitrary Email Sending
- versiones afectadas:
- < 5.47.0
- corregido en:
- 5.47.0
- publicada:
- 2024-04-16
- media 6.1CVE-2024-3731
Reflected Cross-Site Scripting via 's'
- versiones afectadas:
- < 5.48.0
- corregido en:
- 5.48.0
- publicada:
- 2024-04-19
- media 4.3CVE-2024-10614
Missing Authorization to Authenticated (Subscriber+) Import Cancellation
- versiones afectadas:
- < 5.62.0
- corregido en:
- 5.62.0
- publicada:
- 2024-11-16
- media 6.4CVE-2025-5720
Unauthenticated Stored Cross-Site Scripting via `author` Parameter
- versiones afectadas:
- < 5.81.0
- corregido en:
- 5.81.0
- publicada:
- 2025-07-30
- media 6.4CVE-2025-14891
Authenticated (Subscriber+) Stored Cross-Site Scripting via displayName Parameter
- versiones afectadas:
- < 5.94.0
- corregido en:
- 5.94.0
- publicada:
- 2026-01-07
- media 6.1CVE-2026-3355
Reflected Cross-Site Scripting via 'crsearch'
- versiones afectadas:
- < 5.102.0
- corregido en:
- 5.102.0
- publicada:
- 2026-04-16
- media 6.4CVE-2026-13771
Authenticated (Contributor+) Stored Cross-Site Scripting via 'color' Shortcode Attribute
- versiones afectadas:
- < 5.114.0
- corregido en:
- 5.114.0
- publicada:
- 2026-07-09
- sin dato
Missing Authorization
- versiones afectadas:
- < 5.36.1
- corregido en:
- 5.36.1
- publicada:
- 2023-10-04
- sin dato
Missing Authorization via manual review reminders
- versiones afectadas:
- < 5.38.2
- corregido en:
- 5.38.2
- publicada:
- 2023-11-19
- sin dato
Cross-Site Request Forgery via manual review reminders
- versiones afectadas:
- < 5.38.2
- corregido en:
- 5.38.2
- publicada:
- 2023-11-19
- sin datoCVE-2026-4664
Unauthenticated Authentication Bypass to Arbitrary Review Submission via 'key' Parameter
- versiones afectadas:
- < 5.104.0
- corregido en:
- 5.104.0
- publicada:
- 2026-04-09
- sin datoCVE-2026-1316
Unauthenticated Stored Cross-Site Scripting via media[].href Parameter
- versiones afectadas:
- < 5.98.0
- corregido en:
- 5.98.0
- publicada:
- 2026-02-12
- sin datoCVE-2026-12684
Unrestricted Upload of File with Dangerous Type en Customer Reviews for WooCommerce
- versiones afectadas:
- < 5.113.0
- corregido en:
- 5.113.0
- publicada:
- 2026-07-16
- sin datoCVE-2026-14941
Missing Authorization
- versiones afectadas:
- < 5.116.0
- corregido en:
- 5.116.0
- publicada:
- 2026-08-10
- sin datoCVE-2026-76585
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 5.118.0
- corregido en:
- 5.118.0
- publicada:
- 2026-08-30
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]