[monkeyvuln] / [vulnerabilidades] / plugin
Order Export & Order Import for WooCommerce
order-import-export-for-woocommerce
alta 3media 3baja 1sin dato 2
∴ actualiza a la versión 2.6.8 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.0CVE-2024-22135
Arbitrary File Upload
- versiones afectadas:
- < 2.4.4
- corregido en:
- 2.4.4
- publicada:
- 2024-01-24
- alta 7.2CVE-2024-13921
Authenticated (Admin+) PHP Object Injection via form_data Parameter
- versiones afectadas:
- < 2.6.1
- corregido en:
- 2.6.1
- publicada:
- 2025-03-20
- alta 7.6CVE-2024-13923
Authenticated (Administrator+) Server-Side Request Forgery via validate_file Function
- versiones afectadas:
- < 2.6.1
- corregido en:
- 2.6.1
- publicada:
- 2025-03-20
- media 4.4CVE-2024-34751
PHP Object Injection
- versiones afectadas:
- < 2.5.0
- corregido en:
- 2.5.0
- publicada:
- 2024-05-16
- media 4.9CVE-2024-13920
Arbitrary File Download
- versiones afectadas:
- < 2.6.1
- corregido en:
- 2.6.1
- publicada:
- 2025-03-20
- media 4.3CVE-2025-64382
Missing Authorization
- versiones afectadas:
- < 2.6.8
- corregido en:
- 2.6.8
- publicada:
- 2025-11-13
- baja 2.7CVE-2024-13922
Directory Traversal to Authenticated (Administrator+) Limited Arbitrary File Deletion via admin_log_page Function
- versiones afectadas:
- < 2.6.1
- corregido en:
- 2.6.1
- publicada:
- 2025-03-20
- sin dato
Cross-Site Request Forgery (CSRF) vulnerability
- versiones afectadas:
- < 1.6.1
- corregido en:
- 1.6.1
- publicada:
- 2020-03-11
- sin dato
Order Information Disclosure
- versiones afectadas:
- < 1.0.9
- corregido en:
- 1.0.9
- publicada:
- 2016-09-19
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]