EN ES
Empezar gratis
Menú

Welcart e-Commerce: problemas de seguridad conocidos

63 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 63 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 2.12.6 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Un desconocido podría tomar el control de tu sitio como administrador

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.12.5 incluida
Arreglado en
2.12.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.12.6 o una más nueva.
ID oficial
CVE-2026-119166
Título del informe
Welcart e-Commerce <= 2.12.5 - Account Takeover via Insecure Direct Object Reference to Unauthenticated User Input via 'member[ID]' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.12.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.12.5 incluida
Arreglado en
2.12.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.12.6 o una más nueva.
ID oficial
CVE-2026-118070
Título del informe
Welcart e-Commerce <= 2.12.5 - Unauthenticated Stored Cross-Site Scripting via 'gid' Parameter
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de editor en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 2.12.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.12.6
Arreglado en
2.12.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.12.6 o una más nueva.
ID oficial
CVE-2026-111027
Título del informe
Welcart e-Commerce < 2.12.6 - Authenticated (Editor+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 2.12.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.12.6
Arreglado en
2.12.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.12.6 o una más nueva.
ID oficial
CVE-2026-111032
Título del informe
Welcart e-Commerce < 2.12.6 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría enviar a tus visitantes desde tu sitio a un sitio dañino

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.12.6
Arreglado en
2.12.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.12.6 o una más nueva.
ID oficial
CVE-2026-111031
Título del informe
Welcart e-Commerce < 2.12.6 - Unauthenticated Open Redirect
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de editor en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 2.12.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.12.4 incluida
Arreglado en
2.12.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.12.5 o una más nueva.
ID oficial
CVE-2026-107752
Título del informe
Welcart e-Commerce <= 2.12.4 - Authenticated (Editor+) SQL Injection via 'wp_usces_order_old' Cookie
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.12.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.12.3 incluida
Arreglado en
2.12.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.12.4 o una más nueva.
ID oficial
CVE-2026-96761
Título del informe
Welcart e-Commerce <= 2.12.3 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.12.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.12.2 incluida
Arreglado en
2.12.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.12.3 o una más nueva.
ID oficial
CVE-2026-87091
Título del informe
Welcart e-Commerce <= 2.12.2 - Unauthenticated Stored Cross-Site Scripting via Settlement Notification Parameters
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.12.1 incluida
Arreglado en
2.12.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.12.2 o una más nueva.
ID oficial
CVE-2026-19887
Título del informe
Welcart e-Commerce <= 2.12.1 - Unauthenticated Arbitrary File Deletion via PHP Object Injection via 'reserve' Checkout Parameter and 'option' EDY Callback
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.12.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.12.1 incluida
Arreglado en
2.12.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.12.2 o una más nueva.
ID oficial
CVE-2026-19914
Título del informe
Welcart e-Commerce <= 2.12.1 - Unauthenticated Stored Cross-Site Scripting via 'custom_order' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (anteriores a la 2.12.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.12.1
Arreglado en
2.12.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.12.1 o una más nueva.
ID oficial
CVE-2025-15671
Título del informe
Welcart e-Commerce < 2.12.1 - Unauthenticated Session Fixation
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (anteriores a la 2.11.33)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.11.33
Arreglado en
2.11.33
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.33 o una más nueva.
ID oficial
CVE-2026-15213
Título del informe
Welcart e-Commerce < 2.11.33 - Unauthenticated Payment Bypass
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.11.31 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.31 incluida
Arreglado en
2.11.32
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.32 o una más nueva.
ID oficial
CVE-2026-27539
Título del informe
Welcart e-Commerce <= 2.11.31 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.33 incluida
Arreglado en
2.11.34
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.34 o una más nueva.
ID oficial
CVE-2026-16066
Título del informe
Welcart e-Commerce <= 2.11.33 - Authenticated (Author+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de editor en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 2.11.31 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.31 incluida
Arreglado en
2.11.32
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.32 o una más nueva.
ID oficial
CVE-2026-16065
Título del informe
Welcart e-Commerce <= 2.11.31 - Authenticated (Editor+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.11.28 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.28 incluida
Arreglado en
2.11.29
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.29 o una más nueva.
ID oficial
CVE-2026-49775
Título del informe
Welcart e-Commerce <= 2.11.28 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.24 incluida
Arreglado en
2.11.25
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.25 o una más nueva.
ID oficial
CVE-2025-12979
Título del informe
Welcart e-Commerce <= 2.11.24 - Missing Authorization to Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de editor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.11.22 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.22 incluida
Arreglado en
2.11.23
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.23 o una más nueva.
ID oficial
CVE-2025-10651
Título del informe
Welcart e-Commerce <= 2.11.22 - Authenticated (Editor+) Stored Cross-Site Scripting via order_mail
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.11.24 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.24 incluida
Arreglado en
2.11.25
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.25 o una más nueva.
ID oficial
CVE-2025-62953
Título del informe
Welcart e-Commerce <= 2.11.24 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.21 incluida
Arreglado en
2.11.22
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.22 o una más nueva.
ID oficial
CVE-2025-10649
Título del informe
Welcart e-Commerce <= 2.11.21 - Authenticated (Author+) SQL Injection via Cookie
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de editor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.11.20 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.20 incluida
Arreglado en
2.11.21
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.21 o una más nueva.
ID oficial
CVE-2025-9367
Título del informe
Welcart e-Commerce <= 2.11.20 - Authenticated (Editor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de editor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.11.20 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.20 incluida
Arreglado en
2.11.21
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.21 o una más nueva.
ID oficial
CVE-2025-58984
Título del informe
Welcart e-Commerce <= 2.11.20 - Authenticated (Editor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de editor en tu sitio podría en algunas configuraciones, tomar el control de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.16 incluida
Arreglado en
2.11.17
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.17 o una más nueva.
ID oficial
CVE-2025-54012
Título del informe
Welcart e-Commerce <= 2.11.16 - Authenticated (Editor+) PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de editor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.11.16 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.16 incluida
Arreglado en
2.11.17
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.17 o una más nueva.
ID oficial
CVE-2025-54013
Título del informe
Welcart e-Commerce <= 2.11.16 - Authenticated (Editor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de editor en tu sitio podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.13 incluida
Arreglado en
2.11.14
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.14 o una más nueva.
ID oficial
CVE-2025-47511
Título del informe
Welcart e-Commerce <= 2.11.13 - Authenticated (Editor+) Arbitrary File Deletion
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.11.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.9 incluida
Arreglado en
2.11.10
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.10 o una más nueva.
ID oficial
CVE-2025-0511
Título del informe
Welcart e-Commerce <= 2.11.9 - Unauthenticated Stored Cross-Site Scripting via name Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 2.11.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.1 incluida
Arreglado en
2.11.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.2 o una más nueva.
ID oficial
CVE-2024-42404
Título del informe
Welcart e-Commerce <= 2.11.1 - Authenticated (Admin+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.9.14 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.14 incluida
Arreglado en
2.10.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.10.0 o una más nueva.
ID oficial
CVE-2024-32144
Título del informe
Welcart e-Commerce <= 2.9.14 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de editor en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 2.9.4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.9.4
Arreglado en
2.9.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.9.4 o una más nueva.
ID oficial
CVE-2023-50847
Título del informe
Welcart e-Commerce <= 2.9.3 - Authenticated(Editor+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.6 incluida
Arreglado en
2.9.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.9.7 o una más nueva.
ID oficial
CVE-2023-6120
Título del informe
Welcart e-Commerce <= 2.9.6 - Authenticated (Administrator+) Directory Traversal
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría en algunas configuraciones, tomar el control de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.9.6
Arreglado en
2.9.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.9.6 o una más nueva.
Título del informe
Welcart e-Commerce <= 2.9.5 - Authenticated (Administrator+) PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.9.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.4 incluida
Arreglado en
2.9.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.9.5 o una más nueva.
Título del informe
Welcart e-Commerce <= 2.9.4 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría ejecutar su propio código en tu sitio y tomar el control

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.4 incluida
Arreglado en
2.9.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.9.5 o una más nueva.
ID oficial
CVE-2023-5953
Título del informe
Welcart e-Commerce <= 2.9.4 - Authenticated (Subscriber+) Arbitrary File Upload
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.9.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.4 incluida
Arreglado en
2.9.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.9.5 o una más nueva.
ID oficial
CVE-2023-5951
Título del informe
Welcart e-Commerce <= 2.9.4 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría en algunas configuraciones, tomar el control de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.4 incluida
Arreglado en
2.9.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.9.5 o una más nueva.
ID oficial
CVE-2023-5952
Título del informe
Welcart e-Commerce <= 2.9.4 - Unauthenticated PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de editor en tu sitio podría ejecutar su propio código en tu sitio y tomar el control

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.8.21 incluida
Arreglado en
2.8.22
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.8.22 o una más nueva.
ID oficial
CVE-2023-40219
Título del informe
Welcart e-Commerce <= 2.8.21 - Authenticated(Editor+) Arbitrary File Upload
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 2.8.22)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.8.22
Arreglado en
2.8.22
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.8.22 o una más nueva.
ID oficial
CVE-2023-43493
Título del informe
Welcart e-Commerce <= 2.8.21 - Authenticated(level_5+) SQL Injection via get_logs
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de editor en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 2.8.22)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.8.22
Arreglado en
2.8.22
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.8.22 o una más nueva.
ID oficial
CVE-2023-43610
Título del informe
Welcart e-Commerce <= 2.8.21 - Authenticated(Editor+) SQL Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.8.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.8.10 incluida
Arreglado en
2.8.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.8.11 o una más nueva.
ID oficial
CVE-2023-22705
Título del informe
Welcart e-Commerce <= 2.8.10 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.8.8 incluida
Arreglado en
2.8.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.8.9 o una más nueva.
ID oficial
CVE-2022-4655
Título del informe
Welcart e-Commerce <= 2.8.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.8.5 incluida
Arreglado en
2.8.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.8.6 o una más nueva.
ID oficial
CVE-2022-4237
Título del informe
Welcart e-Commerce <= 2.8.5 - Authenticated (Subscriber+) Information Disclosure and PHAR deserialization
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.8.4 incluida
Arreglado en
2.8.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.8.5 o una más nueva.
ID oficial
CVE-2022-4236
Título del informe
Welcart e-Commerce <= 2.8.4 - Authenticated (Subscriber+) Arbitrary File Read
Primer aviso
Fuentes
Esta semana

Alguien podría leer o borrar archivos privados de tu servidor (de la 2.6.10 a la 2.8.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 2.6.10 a la 2.8.4 incluida
Arreglado en
2.8.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.8.5 o una más nueva.
ID oficial
CVE-2022-4140
Título del informe
Welcart e-Commerce 2.6.10-2.8.4 - Information Disclosure via Arbitrary File Read
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.8.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.8.3 incluida
Arreglado en
2.8.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.8.4 o una más nueva.
Título del informe
Welcart e-Commerce <= 2.8.3 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.8.3 incluida
Arreglado en
2.8.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.8.4 o una más nueva.
ID oficial
CVE-2022-3935
Título del informe
Welcart e-Commerce <= 2.8.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.8.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.8.3 incluida
Arreglado en
2.8.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.8.4 o una más nueva.
ID oficial
CVE-2022-3946
Título del informe
Welcart e-Commerce <= 2.8.3 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.8.3 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.8.3 incluida
Arreglado en
2.8.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.8.4 o una más nueva.
Título del informe
Welcart e-Commerce <= 2.8.3 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría leer o borrar archivos privados de tu servidor (de la 2.6.0 a la 2.7.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 2.6.0 a la 2.7.7 incluida
Arreglado en
2.7.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.7.8 o una más nueva.
ID oficial
CVE-2022-41840
Título del informe
Welcart e-Commerce 2.6.0-2.7.7 - Information Disclosure via Arbitrary File Read
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 2.2.8)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.2.8
Arreglado en
2.2.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.2.8 o una más nueva.
ID oficial
CVE-2021-4355
Título del informe
Welcart e-Commerce < 2.2.8 - Missing Capabilities Check to Information Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 2.2.8) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.2.8
Arreglado en
2.2.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.2.8 o una más nueva.
ID oficial
CVE-2021-4375
Título del informe
Welcart e-Commerce < 2.2.8 - Missing Capabilities Check to Information Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.2.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.2.3 incluida
Arreglado en
2.2.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.2.4 o una más nueva.
ID oficial
CVE-2021-20734
Título del informe
Welcart e-Commerce <= 2.2.3 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 2.1.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.1.0 incluida
Arreglado en
2.1.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.1.1 o una más nueva.
Título del informe
Welcart e-Commerce <= 2.1.0 - SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría en algunas configuraciones, tomar el control de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.9.36
Arreglado en
1.9.36
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 1.9.36 o una más nueva.
ID oficial
CVE-2020-28339
Título del informe
Welcart e-Commerce <= 1.9.35 - PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 1.8.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.8.2 incluida
Arreglado en
1.8.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 1.8.3 o una más nueva.
ID oficial
CVE-2016-4827
Título del informe
Welcart e-Commerce <= 1.8.2 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 1.8.2 incluida
Arreglado en
1.8.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 1.8.3 o una más nueva.
ID oficial
CVE-2016-4828
Título del informe
Welcart e-Commerce <= 1.8.2 - Authentication Bypass
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 1.8.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.8.3
Arreglado en
1.8.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 1.8.3 o una más nueva.
ID oficial
CVE-2016-4825
Título del informe
Welcart e-Commerce < 1.8.3 - Object Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 1.8.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.8.3
Arreglado en
1.8.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 1.8.3 o una más nueva.
ID oficial
CVE-2016-4826
Título del informe
Welcart e-Commerce < 1.8.3 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (anteriores a la 1.5.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.5.3
Arreglado en
1.5.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 1.5.3 o una más nueva.
ID oficial
CVE-2015-7791
Título del informe
Welcart e-Commerce < 1.5.3 - SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 1.4.18)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.4.18
Arreglado en
1.4.18
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 1.4.18 o una más nueva.
ID oficial
CVE-2015-2973
Título del informe
Welcart e-Commerce < 1.4.18 - Multiple Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 2.9.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.9.1 incluida
Arreglado en
2.9.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.9.2 o una más nueva.
ID oficial
CVE-2014-10017
Título del informe
Welcart e-Commerce <= 2.9.1 - SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.11.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.11.1 incluida
Arreglado en
2.11.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 2.11.2 o una más nueva.
ID oficial
CVE-2014-10016
Título del informe
Welcart e-Commerce <= 2.11.1 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 1.2.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.2.2
Arreglado en
1.2.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 1.2.2 o una más nueva.
ID oficial
CVE-2012-5177
Título del informe
Welcart e-Commerce < 1.2.2 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 1.2.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 1.2.2
Arreglado en
1.2.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Welcart e-Commerce a la versión 1.2.2 o una más nueva.
ID oficial
CVE-2012-5178
Título del informe
Welcart e-Commerce < 1.2.2 - Cross-Site Request Forgery
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)