[■] Plugin de WordPress

WooCommerce

47 expedientes en el radar

Comprueba tu versión de WooCommerce Sólo las que se están explotando

[■] Registro

Vulnerabilidades (47)

4,7 Media

CVE-2026-106608: gestión incorrecta de privilegios en WooCommerce

CVE-2026-106608

T−37d 8 oct. 2026
7,5 Alta

CVE-2026-48888: consumo de recursos sin control en WooCommerce

CVE-2026-48888

T−68d 7 sept. 2026
4,9 Media

CVE-2026-57777: inyección SQL en WooCommerce

CVE-2026-57777

T−72d 4 sept. 2026
4,3 Media

CVE-2026-3589: falsificación de peticiones (CSRF) en WooCommerce

CVE-2026-3589

T−250d 10 mar. 2026
4,3 Media

CVE-2025-15033: exposición de información sensible en WooCommerce

CVE-2025-15033

T−328d 22 dic. 2025
4,4 Media

CVE-2025-49042: cross-site scripting (XSS) en WooCommerce

CVE-2025-49042

T−382d 29 oct. 2025
6,1 Media

CVE-2025-5062: cross-site scripting (XSS) en WooCommerce

CVE-2025-5062

T−543d 21 may. 2025
4,4 Media

CVE-2025-26762: cross-site scripting (XSS) en WooCommerce

CVE-2025-26762

T−613d 12 mar. 2025
5,3 Media

CVE-2024-9944: cross-site scripting (XSS) en WooCommerce

CVE-2024-9944

T−761d 14 oct. 2024
4,4 Media

CVE-2024-39666: cross-site scripting (XSS) en WooCommerce

CVE-2024-39666

T−821d 16 ago. 2024
2,7 Baja

CVE-2024-35777: inyección en WooCommerce

CVE-2024-35777

T−871d 27 jun. 2024
6,1 Media

CVE-2024-37297: cross-site scripting (XSS) en woocommerce/woocommerce y WooCommerce

CVE-2024-37297 · GHSA-CV23-Q6GH-XFRF

T−888d 10 jun. 2024
4,3 Media

CVE-2024-22155: falsificación de peticiones (CSRF) en WooCommerce

CVE-2024-22155

T−954d 5 abr. 2024
6,1 Media

Cross-site scripting (XSS) en WooCommerce

T−1038d 12 ene. 2024
4,3 Media

CVE-2023-52222: falsificación de peticiones (CSRF) en WooCommerce

CVE-2023-52222

T−1045d 5 ene. 2024
6,4 Media

CVE-2023-47777: cross-site scripting (XSS) en WooCommerce y WooCommerce Blocks

CVE-2023-47777

T−1096d 15 nov. 2023
5,3 Media

CVE-2023-7320: exposición de información sensible en WooCommerce

CVE-2023-7320

T−1161d 11 sept. 2023
4,9 Media

Exposición de información sensible en WooCommerce

T−1161d 11 sept. 2023
5,5 Media

CVE-2022-2099: cross-site scripting (XSS) en WooCommerce y woocommerce/woocommerce

CVE-2022-2099 · GHSA-JWVF-28FG-G4XG

T−1609d 20 jun. 2022
6,5 Media

Exposición de información sensible en WooCommerce y WooCommerce Admin

T−1680d 10 abr. 2022
4,3 Media

Falta de autorización en WooCommerce

T−1711d 10 mar. 2022
7,2 Alta

Recorrido de rutas (path traversal) en WooCommerce

T−1727d 22 feb. 2022
5,4 Media

CVE-2022-0775: vulnerabilidad en WooCommerce

CVE-2022-0775

T−1727d 22 feb. 2022
8,8 Alta

CVE-2021-32790: inyección SQL en WooCommerce

CVE-2021-32790

T−1951d 13 jul. 2021
4,8 Media

CVE-2021-24323: cross-site scripting (XSS) en woocommerce/woocommerce y WooCommerce

CVE-2021-24323 · GHSA-MP46-7X6Q-F28M

T−2034d 21 abr. 2021
6,5 Media

Falta de autorización en WooCommerce y WooCommerce Blocks

T−2201d 5 nov. 2020
6,1 Media

Cross-site scripting (XSS) en WooCommerce

T−2337d 22 jun. 2020
8,8 Alta

Inyección SQL en WooCommerce

T−2385d 5 may. 2020
5,3 Media

CVE-2020-29156: acceso a datos de otros usuarios (IDOR) en woocommerce/woocommerce y WooCommerce

CVE-2020-29156 · GHSA-WWH8-V3J3-GXFW

T−2490d 21 ene. 2020
8,8 Alta

Falsificación de peticiones (CSRF) en WooCommerce

T−2693d 2 jul. 2019