[monkeyvuln] / [vulnerabilidades] / plugin
FOX – Currency Switcher Professional for WooCommerce
woocommerce-currency-switcher
alta 7media 10sin dato 1
∴ actualiza a la versión 1.4.9 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.8CVE-2021-24566
Local File Inclusion (LFI) leading vulnerability to Remote Code Execution (RCE)
- versiones afectadas:
- < 1.3.7.1
- corregido en:
- 1.3.7.1
- publicada:
- 2024-01-16
- alta 8.8CVE-2024-43297
Broken Access Control
- versiones afectadas:
- < 1.4.2.1
- corregido en:
- 1.4.2.1
- publicada:
- 2024-11-01
- alta 7.3CVE-2024-8271
Unauthenticated Arbitrary Shortcode Execution
- versiones afectadas:
- < 1.4.2.2
- corregido en:
- 1.4.2.2
- publicada:
- 2024-09-14
- alta 7.3CVE-2024-10640
Unauthenticated Arbitrary Shortcode Execution
- versiones afectadas:
- < 1.4.2.3
- corregido en:
- 1.4.2.3
- publicada:
- 2024-11-09
- alta 7.6CVE-2026-39497
Authenticated (Shop manager+) SQL Injection
- versiones afectadas:
- < 1.4.6
- corregido en:
- 1.4.6
- publicada:
- 2026-04-08
- alta 8.1CVE-2026-4094
Broken Access Control
- versiones afectadas:
- < 1.4.6
- corregido en:
- 1.4.6
- publicada:
- 2026-05-15
- alta 7.1CVE-2026-57319
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 1.4.9
- corregido en:
- 1.4.9
- publicada:
- 2026-06-26
- media 6.1CVE-2022-0234
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 1.3.7.5
- corregido en:
- 1.3.7.5
- publicada:
- 2022-02-21
- media 6.1CVE-2021-25043
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 1.3.7.3
- corregido en:
- 1.3.7.3
- publicada:
- 2022-01-10
- media 6.1CVE-2021-24938
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 1.3.7.1
- corregido en:
- 1.3.7.1
- publicada:
- 2021-12-06
- media 5.4CVE-2022-4431
Cross Site Scripting (XSS)
- versiones afectadas:
- < 1.3.9.4
- corregido en:
- 1.3.9.4
- publicada:
- 2023-01-16
- media 5.4CVE-2023-49834
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 1.4.1.5
- corregido en:
- 1.4.1.5
- publicada:
- 2023-12-17
- media 5.4CVE-2023-6556
Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting
- versiones afectadas:
- < 1.4.1.7
- corregido en:
- 1.4.1.7
- publicada:
- 2024-01-11
- media 4.3CVE-2024-30458
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 1.4.1.8
- corregido en:
- 1.4.1.8
- publicada:
- 2024-03-29
- media 6.5CVE-2024-3734
Unauthenticated Arbitrary Shortcode Execution
- versiones afectadas:
- < 1.4.1.9
- corregido en:
- 1.4.1.9
- publicada:
- 2024-05-02
- media 5.3CVE-2026-39501
Missing Authorization
- versiones afectadas:
- < 1.4.6
- corregido en:
- 1.4.6
- publicada:
- 2026-04-08
- media 4.3CVE-2026-9241
Authenticated (Subscriber+) Authorization Bypass via User-Controlled Key to 'wooc_order_user_roles' Parameter
- versiones afectadas:
- < 1.4.7
- corregido en:
- 1.4.7
- publicada:
- 2026-05-28
- sin dato
Cross Site Scripting (XSS)
- versiones afectadas:
- < 1.3.9.3
- corregido en:
- 1.3.9.3
- publicada:
- 2022-12-20
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]