[monkeyvuln] / [vulnerabilidades] / plugin

WooCommerce

woocommerce

crítica 1alta 5media 18baja 1sin dato 70

∴ 1 fallo no tiene parche disponible todavía — valora desactivar este componente

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2022-50972
(unfixed)
versiones afectadas:
≤ 7.1.0
corregido en:
sin parche disponible
publicada:
2026-06-20
alta 8.8CVE-2017-18356
Authenticated PHP Object Injection
versiones afectadas:
< 3.2.4
corregido en:
3.2.4
publicada:
2019-01-15
alta 8.1CVE-2018-20714
File Deletion
versiones afectadas:
< 3.4.6
corregido en:
3.4.6
publicada:
2019-01-15
alta 7.5CVE-2017-17058
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') en WooCommerce
versiones afectadas:
< 4.0
corregido en:
4.0
publicada:
2017-11-29
alta 7.6CVE-2026-57777
Authenticated (Shop Manager+) SQL Injection
versiones afectadas:
< 11.0
corregido en:
11.0
publicada:
2026-09-04
alta 7.5CVE-2026-48888
Unauthenticated Denial of Service
versiones afectadas:
< 11.1.0
corregido en:
11.1.0
publicada:
2026-09-08
media 4.9CVE-2021-32790
Authenticated Blind SQL Injection
versiones afectadas:
< 6.6.0
corregido en:
6.6.0
publicada:
2021-07-26
media 4.8CVE-2021-24323
Authenticated (Admin+) Stored Cross-Site Scripting
versiones afectadas:
< 5.2.0
corregido en:
5.2.0
publicada:
2021-05-17
media 5.3CVE-2020-29156
Sensitive Information Disclosure vulnerability
versiones afectadas:
< 4.7.0
corregido en:
4.7.0
publicada:
2020-12-27
media 6.1CVE-2015-2329
Stored Cross-Site Scripting
versiones afectadas:
≥ 2.3 y ≤ 2.3.5
corregido en:
> 2.3.5
publicada:
2018-02-08
media 4.8CVE-2016-10112
Cross Site Scripting
versiones afectadas:
< 2.6.9
corregido en:
2.6.9
publicada:
2017-01-04
media 6.1CVE-2019-9168
Stored Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 3.5.5
corregido en:
3.5.5
publicada:
2019-02-26
media 4.8CVE-2022-2099
Authenticated Stored HTML Injection vulnerability
versiones afectadas:
< 6.6.0
corregido en:
6.6.0
publicada:
2022-07-17
media 4.3CVE-2022-0775
Incorrect Authorization Checks on REST API Endpoints
versiones afectadas:
< 6.2.1
corregido en:
6.2.1
publicada:
2022-02-22
media 6.5CVE-2023-47777
Cross Site Scripting (XSS)
versiones afectadas:
< 8.2.0
corregido en:
8.2.0
publicada:
2023-11-30
media 4.3CVE-2023-52222
Cross Site Request Forgery (CSRF)
versiones afectadas:
< 8.3.0
corregido en:
8.3.0
publicada:
2024-01-08
media 4.3CVE-2024-22155
Cross Site Request Forgery (CSRF)
versiones afectadas:
< 8.6.0
corregido en:
8.6.0
publicada:
2024-04-07
media 4.9CVE-2024-1310
Broken Access Control
versiones afectadas:
< 8.6
corregido en:
8.6
publicada:
2024-04-15
media 5.4CVE-2024-37297
Reflected Cross-Site Scripting via Order Attribution
versiones afectadas:
< 8.9.3
corregido en:
8.9.3
publicada:
2024-06-12
media 5.9CVE-2024-39666
Cross Site Scripting (XSS)
versiones afectadas:
< 9.1.3
corregido en:
9.1.3
publicada:
2024-08-18
media 6.1CVE-2024-9944
Content Injection
versiones afectadas:
< 9.1.0
corregido en:
9.1.0
publicada:
2024-10-15
media 5.9CVE-2025-26762
Authenticated (Shop Manager+) Stored Cross-Site Scripting
versiones afectadas:
< 9.7.1
corregido en:
9.7.1
publicada:
2025-03-27
media 6.1CVE-2025-5062
PostMessage-Based Cross-Site Scripting
versiones afectadas:
< 9.3.4
corregido en:
9.3.4
publicada:
2025-05-21
media 6.5CVE-2025-15033
Authenticated (Subscriber+) Information Exposure
versiones afectadas:
< 10.4.3
corregido en:
10.4.3
publicada:
2025-12-22
baja 3.5CVE-2024-35777
Content Injection
versiones afectadas:
< 9.0.0
corregido en:
9.0.0
publicada:
2024-07-09
sin datoCVE-2015-2069
XSS
versiones afectadas:
< 2.2.11
corregido en:
2.2.11
publicada:
2015-02-24
sin datoCVE-2014-6313
Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 2.2.3
corregido en:
2.2.3
publicada:
2014-10-14
sin dato
Orders Status Change (via PayPal Standard Gateway) vulnerability
versiones afectadas:
< 6.3.1
corregido en:
6.3.1
publicada:
2022-03-10
sin dato
Path Traversal via Importers vulnerability
versiones afectadas:
< 6.2.1
corregido en:
6.2.1
publicada:
2022-02-23
sin dato
Arbitrary Comment Deletion vulnerability
versiones afectadas:
< 6.2.1
corregido en:
6.2.1
publicada:
2022-02-23
sin dato
Analytics Report Leaks vulnerability
versiones afectadas:
< 5.7.0
corregido en:
5.7.0
publicada:
2021-09-22
sin dato
Unauthenticated SQL Injection (SQLi) vulnerability
versiones afectadas:
< 5.5.1
corregido en:
5.5.1
publicada:
2021-07-15
sin dato
Authenticated Persistent Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 5.2.0
corregido en:
5.2.0
publicada:
2021-04-29
sin dato
Guest Account Creation vulnerability
versiones afectadas:
< 4.6.2
corregido en:
4.6.2
publicada:
2020-11-06
sin dato
Cross-Site Request Forgery (CSRF) vulnerability
versiones afectadas:
< 3.6.5
corregido en:
3.6.5
publicada:
2019-07-07
sin dato
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 3.5.1
corregido en:
3.5.1
publicada:
2019-01-07
sin dato
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 3.4.6
corregido en:
3.4.6
publicada:
2018-12-11
sin dato
Authenticated File Deletion to Privilege Escalation vulnerability
versiones afectadas:
< 3.4.6
corregido en:
3.4.6
publicada:
2018-11-07
sin dato
Authenticated Object Injection vulnerability
versiones afectadas:
< 3.4.6
corregido en:
3.4.6
publicada:
2018-10-29
sin dato
Potential Object Injection vulnerability
versiones afectadas:
< 3.4.5
corregido en:
3.4.5
publicada:
2018-09-01
sin dato
Authenticated PHP Object Injection vulnerability
versiones afectadas:
< 3.2.4
corregido en:
3.2.4
publicada:
2018-02-23
sin dato
Cross Site Scripting
versiones afectadas:
< 2.6.4
corregido en:
2.6.4
publicada:
2016-09-09
sin dato
Cross Site Scripting
versiones afectadas:
< 2.6.3
corregido en:
2.6.3
publicada:
2016-07-20
sin dato
Cross Site Scripting
versiones afectadas:
< 2.4.9
corregido en:
2.4.9
publicada:
2015-11-17
sin dato
XXE
versiones afectadas:
< 2.3.11
corregido en:
2.3.11
publicada:
2015-06-17
sin dato
Reflected XSS
versiones afectadas:
< 2.2.3
corregido en:
2.2.3
publicada:
2015-06-10
sin dato
Reflected Cross Site Scripting
versiones afectadas:
< 2.0.18
corregido en:
2.0.18
publicada:
2015-05-15
sin dato
Cross Site Scripting
versiones afectadas:
< 2.0.13
corregido en:
2.0.13
publicada:
2015-05-15
sin dato
SQL Injection
versiones afectadas:
< 2.3.6
corregido en:
2.3.6
publicada:
2015-05-15
sin dato
Information Disclosure
versiones afectadas:
< 5.7.0
corregido en:
5.7.0
publicada:
2022-04-10
sin dato
Unauthorized Order Status Change
versiones afectadas:
< 6.3.1
corregido en:
6.3.1
publicada:
2022-03-10
sin dato
Path Traversal via Tax Importer
versiones afectadas:
< 6.2.1
corregido en:
6.2.1
publicada:
2022-02-22
sin dato
Settings Bypass leading to Account Creation
versiones afectadas:
< 4.6.2
corregido en:
4.6.2
publicada:
2020-11-05
sin dato
Reflected Cross-Site Scripting
versiones afectadas:
< 4.2.1
corregido en:
4.2.1
publicada:
2020-06-22
sin dato
Unauthorized Post Meta Creation/Modification
versiones afectadas:
< 4.1.0
corregido en:
4.1.0
publicada:
2020-05-05
sin dato
Missing File Type Validation
versiones afectadas:
< 3.6.5
corregido en:
3.6.5
publicada:
2019-07-02
sin dato
Cross-Site Request Forgery to Stored Cross-Site Scripting
versiones afectadas:
< 3.6.5
corregido en:
3.6.5
publicada:
2019-07-02
sin dato
Authenticated Stored Cross-Site Scripting
versiones afectadas:
< 3.5.2
corregido en:
3.5.2
publicada:
2018-11-29
sin dato
Authenticated PHP Object Injection
versiones afectadas:
< 3.4.5
corregido en:
3.4.5
publicada:
2018-08-29
sin dato
Stored Cross-Site Scripting via REST-API
versiones afectadas:
< 2.6.4
corregido en:
2.6.4
publicada:
2016-07-26
sin dato
Stored Cross-Site Scripting
versiones afectadas:
< 2.6.3
corregido en:
2.6.3
publicada:
2016-07-19
sin dato
Cross-site Scripting
versiones afectadas:
< 2.4.9
corregido en:
2.4.9
publicada:
2015-11-17
sin dato
PHP Object Injection
versiones afectadas:
≥ 2.0.20 y ≤ 2.3.10
corregido en:
> 2.3.10
publicada:
2015-06-10
sin dato
Reflected Cross-Site Scripting
versiones afectadas:
< 2.2.3
corregido en:
2.2.3
publicada:
2014-09-17
sin dato
Cross-Site Scripting
versiones afectadas:
< 2.0.18
corregido en:
2.0.18
publicada:
2013-10-17
sin dato
Self-Reflected Cross-Site Scripting
versiones afectadas:
< 2.0.13
corregido en:
2.0.13
publicada:
2013-07-18
sin dato
Reflected Cross-Site Scripting (XSS)
versiones afectadas:
< 2.2.3
corregido en:
2.2.3
sin dato
Index.php calc_shipping_state Parameter XSS
versiones afectadas:
< 2.0.13
corregido en:
2.0.13
sin dato
Hide-wc-extensions-message Parameter Reflected XSS
versiones afectadas:
< 2.0.17
corregido en:
2.0.17
sin dato
Orders Marked as Paid (via PayPal Standard Gateway)
versiones afectadas:
< 6.2.1
corregido en:
6.2.1
sin dato
Path Traversal via Importers
versiones afectadas:
< 5.7.0
corregido en:
5.7.0
sin dato
Analytics Report Leaks
versiones afectadas:
< 5.7.0
corregido en:
5.7.0
sin dato
Guest Account Creation
versiones afectadas:
< 4.6.2
corregido en:
4.6.2
sin dato
Potential Cross-Site Scripting (XSS) via SelectWoo
versiones afectadas:
< 4.2.1
corregido en:
4.2.1
sin dato
Unescaped Metadata when Duplicating Products
versiones afectadas:
< 4.1.0
corregido en:
4.1.0
sin dato
Cross-Site Request Forgery (CSRF) & File Type Check
versiones afectadas:
< 3.6.5
corregido en:
3.6.5
sin dato
Authenticated Stored XSS
versiones afectadas:
< 3.5.1
corregido en:
3.5.1
sin dato
Authenticated Phar Deserialization
versiones afectadas:
< 3.4.6
corregido en:
3.4.6
sin dato
Authenticated Stored XSS
versiones afectadas:
< 3.4.6
corregido en:
3.4.6
sin dato
Authenticated Object Injection
versiones afectadas:
< 3.4.6
corregido en:
3.4.6
sin dato
Potential Object Injection
versiones afectadas:
< 3.4.5
corregido en:
3.4.5
sin dato
Stored Cross Site Scripting (XSS) via REST API
versiones afectadas:
< 2.6.4
corregido en:
2.6.4
sin dato
Authenticated Cross-Site Scripting (XSS)
versiones afectadas:
< 2.4.9
corregido en:
2.4.9
sin dato
Object Injection / XXE
versiones afectadas:
< 2.3.11
corregido en:
2.3.11
sin dato
Authenticated Cross-Site Scripting (XSS)
versiones afectadas:
< 2.6.3
corregido en:
2.6.3
sin dato
Authenticated(Shop Manager+) Sensitive Information Exposure
versiones afectadas:
< 7.0.1
corregido en:
7.0.1
publicada:
2023-09-11
sin dato
Sensitive Information Exposure
versiones afectadas:
< 7.9.0
corregido en:
7.9.0
publicada:
2023-09-11
sin dato
Shop Manager+ User Metadata Disclosure
versiones afectadas:
< 7.0.1
corregido en:
7.0.1
sin dato
Unauthenticated Sensitive Information Disclosure
versiones afectadas:
< 7.9
corregido en:
7.9
sin dato
Reflected Cross-Site Scripting
versiones afectadas:
< 8.4.0
corregido en:
8.4.0
publicada:
2024-01-12
sin dato
Cross Site Scripting (XSS)
versiones afectadas:
< 8.4.0
corregido en:
8.4.0
sin dato
Cross Site Scripting (XSS)
versiones afectadas:
< 8.9.3
corregido en:
8.9.3
publicada:
2024-06-11
sin dato
Broken Access Control
versiones afectadas:
< 9.4.3
corregido en:
9.4.3
publicada:
2024-12-04
sin datoCVE-2025-49042
Authenticated (Shop manager+) Stored Cross-Site Scripting
versiones afectadas:
< 10.0.3
corregido en:
10.0.3
publicada:
2025-10-29
sin datoCVE-2026-3589
Arbitrary Admin User Creation via CSRF
versiones afectadas:
< 10.5.3
corregido en:
10.5.3
publicada:
2026-03-10

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]