[monkeyvuln] / [vulnerabilidades] / plugin
TI WooCommerce Wishlist
ti-woocommerce-wishlist
crítica 3alta 4media 4sin dato 4
∴ actualiza a la versión 2.11.0 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2022-0412
Unauthenticated Blind SQL Injection (SQLi) vulnerability
- versiones afectadas:
- < 1.40.1
- corregido en:
- 1.40.1
- publicada:
- 2022-02-28
- crítica 9.8CVE-2024-43917
SQL Injection
- versiones afectadas:
- < 2.9.0
- corregido en:
- 2.9.0
- publicada:
- 2024-08-29
- crítica 10.0CVE-2025-47577
Unauthenticated Arbitrary File Upload
- versiones afectadas:
- < 2.10.0
- corregido en:
- 2.10.0
- publicada:
- 2025-05-19
- alta 8.8CVE-2020-36725
Arbitrary Options Update
- versiones afectadas:
- < 1.21.12
- corregido en:
- 1.21.12
- publicada:
- 2020-10-16
- alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
- versiones afectadas:
- < 1.7.0
- corregido en:
- 1.7.0
- publicada:
- 2026-06-11
- alta 7.5CVE-2024-9156
SQL Injection
- versiones afectadas:
- < 2.9.1
- corregido en:
- 2.9.1
- publicada:
- 2024-10-10
- alta 7.5CVE-2024-10567
Missing Authorization to Unauthenticated Plugin Setup Wizard Access
- versiones afectadas:
- < 2.9.2
- corregido en:
- 2.9.2
- publicada:
- 2024-12-04
- media 6.5CVE-2025-32920
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 2.11.0
- corregido en:
- 2.11.0
- publicada:
- 2025-05-19
- media 5.3CVE-2025-67929
Missing Authorization
- versiones afectadas:
- < 2.11.0
- corregido en:
- 2.11.0
- publicada:
- 2025-12-16
- media 5.3CVE-2025-58247
Broken Access Control vulnerability
- versiones afectadas:
- < 2.11.0
- corregido en:
- 2.11.0
- publicada:
- 2025-09-22
- media 5.3CVE-2025-9207
Unauthenticated HTML Injection
- versiones afectadas:
- < 2.11.0
- corregido en:
- 2.11.0
- publicada:
- 2025-12-12
- sin dato
Authenticated WP Options Change vulnerability
- versiones afectadas:
- < 1.21.12
- corregido en:
- 1.21.12
- publicada:
- 2020-10-16
- sin dato
Unauthenticated Blind SQL Injection via Rest API
- versiones afectadas:
- < 2.7.4
- corregido en:
- 2.7.4
- publicada:
- 2023-07-31
- sin dato
SQL Injection
- versiones afectadas:
- < 2.7.4
- corregido en:
- 2.7.4
- publicada:
- 2023-07-31
- sin dato
Authenticated WP Options Change
- versiones afectadas:
- < 1.21.12
- corregido en:
- 1.21.12
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]