[monkeyvuln] / [vulnerabilidades] / plugin
SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments
surecart
alta 3media 6sin dato 1
∴ actualiza a la versión 4.7.0 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.1CVE-2026-57314
Reflected Cross-Site Scripting
- versiones afectadas:
- < 4.3.3
- corregido en:
- 4.3.3
- publicada:
- 2026-06-26
- alta 8.1CVE-2026-7655
Unauthenticated Linked WordPress Account Takeover via Forged customer.updated Webhook
- versiones afectadas:
- < 4.3.0
- corregido en:
- 4.3.0
- publicada:
- 2026-07-11
- alta 8.8CVE-2026-18480
Authenticated (Subscriber+) Arbitrary Account Email Takeover
- versiones afectadas:
- < 4.6.3
- corregido en:
- 4.6.3
- publicada:
- 2026-09-06
- media 5.9CVE-2023-41241
Cross Site Scripting (XSS)
- versiones afectadas:
- < 2.5.1
- corregido en:
- 2.5.1
- publicada:
- 2023-09-27
- media 6.1CVE-2024-43970
Cross Site Scripting (XSS)
- versiones afectadas:
- < 2.29.4
- corregido en:
- 2.29.4
- publicada:
- 2024-09-17
- media 6.5CVE-2026-39488
Missing Authorization
- versiones afectadas:
- < 4.0.3
- corregido en:
- 4.0.3
- publicada:
- 2026-04-08
- media 6.5CVE-2026-57313
Authenticated (Subscriber+) Stored Cross-Site Scripting
- versiones afectadas:
- < 4.2.3
- corregido en:
- 4.2.3
- publicada:
- 2026-06-26
- media 5.3CVE-2026-32548
Missing Authorization
- versiones afectadas:
- < 4.6.3
- corregido en:
- 4.6.3
- publicada:
- 2026-08-06
- media 6.5CVE-2026-75793
Unauthorized WordPress Account Creation
- versiones afectadas:
- < 4.7.0
- corregido en:
- 4.7.0
- publicada:
- 2026-09-06
- sin datoCVE-2026-9065
Authenticated (Admin+) SQL Injection
- versiones afectadas:
- < 4.2.1
- corregido en:
- 4.2.1
- publicada:
- 2026-05-20
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]