[■] Plugin de WordPress

WCFM – Frontend Manager for WooCommerce

13 expedientes en el radar

Comprueba tu versión de WCFM – Frontend Manager for WooCommerce Sólo las que se están explotando

[■] Registro

Vulnerabilidades (13)

6,4 Media

CVE-2026-61987: cross-site scripting (XSS) en WCFM – Frontend Manager for WooCommerce

CVE-2026-61987

T−8d 6 nov. 2026
5,3 Media

CVE-2026-12994: falta de autorización en WCFM – Frontend Manager for WooCommerce

CVE-2026-12994

T−126d 10 jul. 2026
4,3 Media

CVE-2026-10041: acceso a datos de otros usuarios (IDOR) en WCFM – Frontend Manager for WooCommerce

CVE-2026-10041

T−126d 10 jul. 2026
8,1 Alta

CVE-2026-2554: acceso a datos de otros usuarios (IDOR) en WCFM – Frontend Manager for WooCommerce

CVE-2026-2554

T−197d 1 may. 2026
8,1 Alta

CVE-2026-4896: acceso a datos de otros usuarios (IDOR) en WCFM – Frontend Manager for WooCommerce

CVE-2026-4896

T−224d 3 abr. 2026
7,2 Alta

CVE-2026-0845: falta de autorización en WCFM – Frontend Manager for WooCommerce

CVE-2026-0845

T−278d 9 feb. 2026
4,3 Media

CVE-2025-54004: falta de autorización en WCFM – Frontend Manager for WooCommerce

CVE-2025-54004

T−334d 15 dic. 2025
6,5 Media

CVE-2025-3780: falta de autorización en WCFM – Frontend Manager for WooCommerce

CVE-2025-3780

T−494d 8 jul. 2025
8,8 Alta

CVE-2024-8290: acceso a datos de otros usuarios (IDOR) en WCFM – Frontend Manager for WooCommerce

CVE-2024-8290

T−780d 24 sept. 2024
4,4 Media

CVE-2024-29929: cross-site scripting (XSS) en WCFM – Frontend Manager for WooCommerce

CVE-2024-29929

T−964d 25 mar. 2024
6,3 Media

CVE-2022-4937: falta de autorización en WCFM – Frontend Manager for WooCommerce

CVE-2022-4937

T−1319d 5 abr. 2023
6,3 Media

CVE-2022-4938: falsificación de peticiones (CSRF) en WCFM – Frontend Manager for WooCommerce

CVE-2022-4938

T−1319d 5 abr. 2023
8,8 Alta

CVE-2021-24835: inyección SQL en WCFM – Frontend Manager for WooCommerce

CVE-2021-24835

T−1860d 11 oct. 2021