[monkeyvuln] / [vulnerabilidades] / plugin

ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin

woolentor-addons

crítica 2alta 2media 24sin dato 3

∴ actualiza a la versión 3.5.2 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2023-0232
PHP Object Injection
versiones afectadas:
< 2.5.4
corregido en:
2.5.4
publicada:
2023-02-21
crítica 9.8CVE-2025-12493
Unauthenticated Local PHP File Inclusion via 'load_template'
versiones afectadas:
< 3.2.6
corregido en:
3.2.6
publicada:
2025-11-04
alta 7.1CVE-2024-4566
Broken Access Control
versiones afectadas:
< 2.8.9
corregido en:
2.8.9
publicada:
2024-05-21
alta 7.2CVE-2026-6020
Authenticated (Administrator+) Arbitrary Function Execution via 'callback' Parameter via REST API
versiones afectadas:
< 3.3.8
corregido en:
3.3.8
publicada:
2026-08-05
media 5.4CVE-2021-24262
Authenticated Stored Cross-Site Scripting
versiones afectadas:
< 1.8.6
corregido en:
1.8.6
publicada:
2021-05-05
media 5.4CVE-2023-0231
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
versiones afectadas:
< 2.5.4
corregido en:
2.5.4
publicada:
2023-02-21
media 5.4CVE-2022-46798
Cross Site Request Forgery (CSRF)
versiones afectadas:
< 2.5.2
corregido en:
2.5.2
publicada:
2023-03-01
media 4.3CVE-2022-47172
Cross Site Request Forgery (CSRF)
versiones afectadas:
< 2.6.3
corregido en:
2.6.3
publicada:
2023-07-17
media 5.4CVE-2024-1960
Authenticated(Contributor+) Stored Cross-Site Scripting via Banner Link
versiones afectadas:
< 2.8.2
corregido en:
2.8.2
publicada:
2024-04-09
media 6.4CVE-2024-2868
Authenticated (Contributor+) Stored Cross-Site Scripting via WL Universal Product Layout
versiones afectadas:
< 2.8.4
corregido en:
2.8.4
publicada:
2024-04-04
media 5.4CVE-2024-2946
Authenticated (Contributor+) Stored Cross-site Scripting via QR Code Widget
versiones afectadas:
< 2.8.5
corregido en:
2.8.5
publicada:
2024-04-09
media 4.3CVE-2023-7067
Improper Authorization via woolentor_template_store
versiones afectadas:
< 2.8.2
corregido en:
2.8.2
publicada:
2024-05-02
media 5.4CVE-2024-1057
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 2.8.2
corregido en:
2.8.2
publicada:
2024-04-20
media 5.4CVE-2024-3991
Authenticated (contributor+) Stored Cross-Site Scripting via _id
versiones afectadas:
< 2.8.8
corregido en:
2.8.8
publicada:
2024-05-02
media 5.3CVE-2023-6327
Missing Authorization via purchased_new_products
versiones afectadas:
< 2.8.8
corregido en:
2.8.8
publicada:
2024-05-09
media 5.4CVE-2024-34767
Cross Site Scripting (XSS)
versiones afectadas:
< 2.8.8
corregido en:
2.8.8
publicada:
2024-06-03
media 5.4CVE-2024-3345
Cross Site Scripting (XSS)
versiones afectadas:
< 2.8.9
corregido en:
2.8.9
publicada:
2024-05-21
media 5.4CVE-2024-5530
Authenticated (Contributor+) Stored Cross-Site Scripting via WL Product Horizontal Filter Widget
versiones afectadas:
< 2.9.1
corregido en:
2.9.1
publicada:
2024-06-11
media 5.4CVE-2024-8668
Cross Site Scripting (XSS)
versiones afectadas:
< 2.9.8
corregido en:
2.9.8
publicada:
2024-09-25
media 6.5CVE-2024-9538
Sensitive Data Exposure
versiones afectadas:
< 2.9.9
corregido en:
2.9.9
publicada:
2024-10-11
media 5.4CVE-2025-1527
Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via Flash Sale Countdown Module
versiones afectadas:
< 3.1.1
corregido en:
3.1.1
publicada:
2025-03-11
media 6.5CVE-2025-3775
Unauthenticated Server-Side Request Forgery via URL Parameter
versiones afectadas:
< 3.1.3
corregido en:
3.1.3
publicada:
2025-04-24
media 5.4CVE-2025-58990
Authenticated (Contributor+) Stored Cross-Site Scripting
versiones afectadas:
< 3.2.1
corregido en:
3.2.1
publicada:
2025-09-09
media 6.4CVE-2025-11823
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
versiones afectadas:
< 3.2.5
corregido en:
3.2.5
publicada:
2025-10-25
media 5.4CVE-2026-6287
Authenticated (Contributor+) Stored Cross-Site Scripting via Product Grid 'blockUniqId' Block Attribute
versiones afectadas:
< 3.3.9
corregido en:
3.3.9
publicada:
2026-05-27
media 4.9CVE-2026-16811
Authenticated (Administrator+) SQL Injection via 'orderby' Parameter
versiones afectadas:
< 3.4.6
corregido en:
3.4.6
publicada:
2026-07-28
media 4.3CVE-2026-16797
Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Information Exposure via 'optionSection' Parameter
versiones afectadas:
< 3.4.6
corregido en:
3.4.6
publicada:
2026-07-28
media 6.1CVE-2026-92554
Reflected Cross-Site Scripting via Query-String Parameter Name
versiones afectadas:
< 3.5.2
corregido en:
3.5.2
publicada:
2026-09-18
sin dato
Multiple Authenticated Stored Cross-Site Scripting (XSS) vulnerabilities
versiones afectadas:
< 1.8.6
corregido en:
1.8.6
publicada:
2021-04-13
sin datoCVE-2026-4059
Authenticated (Contributor+) Stored Cross-Site Scripting via 'button_text' Shortcode Attribute
versiones afectadas:
< 3.3.6
corregido en:
3.3.6
publicada:
2026-04-13
sin datoCVE-2026-1714
Unauthenticated Email Relay Abuse via 'woolentor_suggest_price_action' AJAX Action
versiones afectadas:
< 3.3.3
corregido en:
3.3.3
publicada:
2026-02-17

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]