[monkeyvuln] / [vulnerabilidades] / plugin
BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)
woo-bulk-editor
alta 5media 20baja 1sin dato 1
∴ actualiza a la versión 1.2.2 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.8CVE-2023-4920
Cross-Site Request Forgery to Stored Cross-Site Scripting
- versiones afectadas:
- < 1.1.4
- corregido en:
- 1.1.4
- publicada:
- 2023-10-20
- alta 7.1CVE-2024-30200
Cross Site Scripting (XSS)
- versiones afectadas:
- < 1.1.4.3
- corregido en:
- 1.1.4.3
- publicada:
- 2024-03-28
- alta 8.8CVE-2024-31430
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 1.1.4.2
- corregido en:
- 1.1.4.2
- publicada:
- 2024-04-10
- alta 7.6CVE-2026-45213
Authenticated (Shop manager+) SQL Injection
- versiones afectadas:
- < 1.1.8
- corregido en:
- 1.1.8
- publicada:
- 2026-05-12
- alta 7.1CVE-2026-57320
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 1.1.9
- corregido en:
- 1.1.9
- publicada:
- 2026-06-29
- media 5.4CVE-2023-33314
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 1.1.3.2
- corregido en:
- 1.1.3.2
- publicada:
- 2023-05-28
- media 4.3CVE-2023-4924
Missing Authorization to Product Deletion
- versiones afectadas:
- < 1.1.4
- corregido en:
- 1.1.4
- publicada:
- 2023-10-20
- media 4.3CVE-2023-4937
Cross-Site Request Forgery to Product Manipulation
- versiones afectadas:
- < 1.1.4
- corregido en:
- 1.1.4
- publicada:
- 2023-10-20
- media 4.3CVE-2023-4935
Cross-Site Request Forgery to Profile Creation
- versiones afectadas:
- < 1.1.4
- corregido en:
- 1.1.4
- publicada:
- 2023-10-20
- media 4.3CVE-2023-4923
Cross-Site Request Forgery to Product Deletion
- versiones afectadas:
- < 1.1.4
- corregido en:
- 1.1.4
- publicada:
- 2023-10-20
- media 4.3CVE-2023-4940
Cross-Site Request Forgery to Product Manipulation
- versiones afectadas:
- < 1.1.4
- corregido en:
- 1.1.4
- publicada:
- 2023-10-20
- media 4.3CVE-2023-4938
Missing Authorization to Product Manipulation
- versiones afectadas:
- < 1.1.4
- corregido en:
- 1.1.4
- publicada:
- 2023-10-18
- media 4.3CVE-2023-4943
Missing Authorization to Product Manipulation
- versiones afectadas:
- < 1.1.4
- corregido en:
- 1.1.4
- publicada:
- 2023-10-20
- media 4.3CVE-2023-4942
Cross-Site Request Forgery to Product Manipulation
- versiones afectadas:
- < 1.1.4
- corregido en:
- 1.1.4
- publicada:
- 2023-10-20
- media 4.3CVE-2023-4941
Missing Authorization to Product Manipulation
- versiones afectadas:
- < 1.1.4
- corregido en:
- 1.1.4
- publicada:
- 2023-10-20
- media 4.3CVE-2023-4926
Cross-Site Request Forgery to Product Deletion
- versiones afectadas:
- < 1.1.4
- corregido en:
- 1.1.4
- publicada:
- 2023-10-20
- media 5.9CVE-2024-24834
Authenticated (Shop manager+) Stored Cross-Site Scripting via Plugin Options
- versiones afectadas:
- < 1.1.4.1
- corregido en:
- 1.1.4.1
- publicada:
- 2024-02-08
- media 4.3CVE-2024-24835
Missing Authorization via Several Functions
- versiones afectadas:
- < 1.1.4.1
- corregido en:
- 1.1.4.1
- publicada:
- 2024-03-23
- media 4.3CVE-2024-30463
Broken Access Control
- versiones afectadas:
- < 1.1.4.4
- corregido en:
- 1.1.4.4
- publicada:
- 2024-03-29
- media 5.9CVE-2025-26775
Cross Site Scripting (XSS)
- versiones afectadas:
- < 1.1.4.5
- corregido en:
- 1.1.4.5
- publicada:
- 2025-02-17
- media 6.5CVE-2026-1672
Cross-Site Request Forgery to Product Data Modification
- versiones afectadas:
- < 1.1.6
- corregido en:
- 1.1.6
- publicada:
- 2026-04-08
- media 4.3CVE-2026-1673
Cross-Site Request Forgery to Taxonomy Term Deletion
- versiones afectadas:
- < 1.1.6
- corregido en:
- 1.1.6
- publicada:
- 2026-04-07
- media 4.3CVE-2026-27415
Cross-Site Request Forgery
- versiones afectadas:
- < 1.1.6
- corregido en:
- 1.1.6
- publicada:
- 2026-05-07
- media 4.3CVE-2026-84024
Cross-Site Request Forgery
- versiones afectadas:
- < 1.2.2
- corregido en:
- 1.2.2
- publicada:
- 2026-09-12
- media 6.5CVE-2026-84023
Cross-Site Request Forgery
- versiones afectadas:
- < 1.2.2
- corregido en:
- 1.2.2
- publicada:
- 2026-09-12
- baja 2.2CVE-2026-84025
Authenticated (Custom Role+) Insecure Direct Object Reference
- versiones afectadas:
- < 1.2.2
- corregido en:
- 1.2.2
- publicada:
- 2026-09-12
- sin dato
Broken Access Control
- versiones afectadas:
- < 1.1.4.1
- corregido en:
- 1.1.4.1
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]