EN ES
Empezar gratis
Menú

WooCommerce: problemas de seguridad conocidos

47 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 47 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 11.2.0 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Alguien con una cuenta de gestor de tienda en tu sitio podría tomar el control de tu sitio como administrador

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 9.8.0 a la 11.1.2 incluida
Arreglado en
11.2.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 11.2.0 o una más nueva.
ID oficial
CVE-2026-106608
Título del informe
WooCommerce 9.8.0 - 11.1.2 - Authenticated (Shop Manager+) Privilege Escalation
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer que tu sitio vaya lento o se caiga

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 11.1.0
Arreglado en
11.1.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 11.1.0 o una más nueva.
ID oficial
CVE-2026-48888
Título del informe
WooCommerce < 11.1.0 - Unauthenticated Denial of Service
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de gestor de tienda en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 10.9.4 incluida
Arreglado en
11.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 11.0 o una más nueva.
ID oficial
CVE-2026-57777
Título del informe
WooCommerce <= 10.9.4 - Authenticated (Shop Manager+) SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (anteriores a la 10.5.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 10.5.3
Arreglado en
10.5.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 10.5.3 o una más nueva.
ID oficial
CVE-2026-3589
Título del informe
WooCommerce < 10.5.3 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 10.0 a la 10.0.4 incluida
  • De la 10.1 a la 10.1.2 incluida
  • De la 10.2 a la 10.2.2 incluida
  • De la 10.3 a la 10.3.6 incluida
  • De la 8.1 a la 8.1.2 incluida
  • De la 8.2 a la 8.2.3 incluida
  • De la 8.3 a la 8.3.2 incluida
  • De la 8.4 a la 8.4.1 incluida
  • De la 8.5 a la 8.5.3 incluida
  • De la 8.6 a la 8.6.2 incluida
  • De la 8.7 a la 8.7.1 incluida
  • De la 8.8 a la 8.8.5 incluida
  • De la 8.9 a la 8.9.3 incluida
  • De la 9.0 a la 9.0.2 incluida
  • De la 9.1 a la 9.1.4 incluida
  • De la 9.2 a la 9.2.3 incluida
  • De la 9.3 a la 9.3.4 incluida
  • De la 9.4 a la 9.4.3 incluida
  • De la 9.5 a la 9.5.2 incluida
  • De la 9.6 a la 9.6.2 incluida
  • De la 9.7 a la 9.7.1 incluida
  • De la 9.8 a la 9.8.5 incluida
  • De la 9.9 a la 9.9.5 incluida
Arreglado en
8.1.3, 8.2.4, 8.3.3, 8.4.2, 8.5.4, 8.6.3, 8.7.2, 8.8.6, 8.9.4, 9.0.3, 9.1.5, 9.2.4, 9.3.5, 9.4.4, 9.5.3, 9.6.3, 9.7.2, 9.8.6, 9.9.6, 10.0.5, 10.1.3, 10.2.3, 10.3.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 10.3.7 o una más nueva.
ID oficial
CVE-2025-15033
Título del informe
WooCommerce <= 10.4.2 - Authenticated (Subscriber+) Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de gestor de tienda en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 10.0.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 10.0.2 incluida
Arreglado en
10.0.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 10.0.3 o una más nueva.
ID oficial
CVE-2025-49042
Título del informe
WooCommerce <= 10.0.2 - Authenticated (Shop manager+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 9.3.2 incluida; de la 9.4 a la 9.4.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 9.3.2 incluida
  • De la 9.4 a la 9.4.2 incluida
Arreglado en
9.3.4, 9.4.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 9.4.3 o una más nueva.
ID oficial
CVE-2025-5062
Título del informe
WooCommerce <= 9.4.2 - PostMessage-Based Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de gestor de tienda en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 9.7.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 9.7.0 incluida
Arreglado en
9.7.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 9.7.1 o una más nueva.
ID oficial
CVE-2025-26762
Título del informe
WooCommerce <= 9.7.0 - Authenticated (Shop Manager+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 9.0.2 incluida
Arreglado en
9.1.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 9.1.0 o una más nueva.
ID oficial
CVE-2024-9944
Título del informe
WooCommerce <= 9.0.2 - Unauthenticated HTML Injection
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 9.1.2 incluida
Arreglado en
9.1.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 9.1.3 o una más nueva.
ID oficial
CVE-2024-39666
Título del informe
WooCommerce <= 9.1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de gestor de tienda en tu sitio podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.9.2 incluida
Arreglado en
9.0.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 9.0.0 o una más nueva.
ID oficial
CVE-2024-35777
Título del informe
WooCommerce <= 8.9.2 - Authenticated (Shop Manager+) Content Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (de la 8.8.0 a la 8.8.4 incluida; de la 8.9.0 a la 8.9.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 8.8.0 a la 8.8.4 incluida
  • De la 8.9.0 a la 8.9.2 incluida
Arreglado en
8.8.5, 8.9.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 8.9.3 o una más nueva.
ID oficial
CVE-2024-37297
Título del informe
WooCommerce 8.8.0 - 8.9.2 - Reflected Cross-Site Scripting via Order Attribution
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 8.5.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.5.2 incluida
Arreglado en
8.6.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 8.6.0 o una más nueva.
ID oficial
CVE-2024-22155
Título del informe
WooCommerce <= 8.5.2 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 8.4.0)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 8.4.0
Arreglado en
8.4.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 8.4.0 o una más nueva.
Título del informe
WooCommerce < 8.4.0 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 8.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.2.2 incluida
Arreglado en
8.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 8.3.0 o una más nueva.
ID oficial
CVE-2023-52222
Título del informe
WooCommerce <= 8.2.2 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 8.1.1 incluida
Arreglado en
8.2.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 8.2.0 o una más nueva.
ID oficial
CVE-2023-47777
Título del informe
WooCommerce <= 8.1.1 & WooCommerce Blocks <= 11.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Featured Image alt Attribute
Primer aviso
Fuentes
Esta semana

Alguien podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.8.2 incluida
Arreglado en
7.9.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 7.9.0 o una más nueva.
ID oficial
CVE-2023-7320
Título del informe
WooCommerce <= 7.8.2 - Sensitive Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de gestor de tienda en tu sitio podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.0.0 incluida
Arreglado en
7.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 7.0.1 o una más nueva.
Título del informe
WooCommerce <= 7.0.0 - Authenticated(Shop Manager+) Sensitive Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 6.6.0)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 6.6.0
Arreglado en
6.6.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 6.6.0 o una más nueva.
ID oficial
CVE-2022-2099
Título del informe
WooCommerce <= 6.5.1 - Authenticated (Admin+) HTML Injection
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 4.0; de la 4.0 a la 4.0.3, sin incluirla; de la 4.1 a la 4.1.3, sin incluirla; de la 4.2 a la 4.2.4, sin incluirla; de la 4.3 a la 4.3.5, sin incluirla; de la 4.4 a la 4.4.3, sin incluirla; de la 4.5 a la 4.5.4, sin incluirla; de la 4.6 a la 4.6.4, sin incluirla; de la 4.7 a la 4.7.3, sin incluirla; de la 4.8 a la 4.8.2, sin incluirla; de la 4.9 a la 4.9.4, sin incluirla; de la 5.0 a la 5.0.2, sin incluirla; de la 5.1 a la 5.1.2, sin incluirla; de la 5.2 a la 5.2.4, sin incluirla; de la 5.3 a la 5.3.2, sin incluirla; de la 5.4 a la 5.4.3, sin incluirla; de la 5.5 a la 5.5.3, sin incluirla; de la 5.6 a la 5.6.1, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.0
  • De la 4.0 a la 4.0.3, sin incluirla
  • De la 4.1 a la 4.1.3, sin incluirla
  • De la 4.2 a la 4.2.4, sin incluirla
  • De la 4.3 a la 4.3.5, sin incluirla
  • De la 4.4 a la 4.4.3, sin incluirla
  • De la 4.5 a la 4.5.4, sin incluirla
  • De la 4.6 a la 4.6.4, sin incluirla
  • De la 4.7 a la 4.7.3, sin incluirla
  • De la 4.8 a la 4.8.2, sin incluirla
  • De la 4.9 a la 4.9.4, sin incluirla
  • De la 5.0 a la 5.0.2, sin incluirla
  • De la 5.1 a la 5.1.2, sin incluirla
  • De la 5.2 a la 5.2.4, sin incluirla
  • De la 5.3 a la 5.3.2, sin incluirla
  • De la 5.4 a la 5.4.3, sin incluirla
  • De la 5.5 a la 5.5.3, sin incluirla
  • De la 5.6 a la 5.6.1, sin incluirla
Arreglado en
4.0.3, 4.1.3, 4.2.4, 4.3.5, 4.4.3, 4.5.4, 4.6.4, 4.7.3, 4.8.2, 4.9.4, 5.0.2, 5.1.2, 5.2.4, 5.3.2, 5.4.3, 5.5.3, 5.6.1, 5.7.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 5.7.0 o una más nueva.
Título del informe
WooCommerce < 5.7.0 & WooCommerce Admin < 2.6.4 - Information Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (de la 3.5 a la 3.5.10, sin incluirla; de la 3.6 a la 3.6.7, sin incluirla; de la 3.7 a la 3.7.3, sin incluirla; de la 3.8 a la 3.8.3, sin incluirla; de la 3.9 a la 3.9.5, sin incluirla; de la 4.0 a la 4.0.4, sin incluirla; de la 4.1 a la 4.1.4, sin incluirla; de la 4.2 a la 4.2.5, sin incluirla; de la 4.3 a la 4.3.6, sin incluirla; de la 4.4 a la 4.4.4, sin incluirla; de la 4.5 a la 4.5.5, sin incluirla; de la 4.6 a la 4.6.5, sin incluirla; de la 4.7 a la 4.7.4, sin incluirla; de la 4.8 a la 4.8.3, sin incluirla; de la 4.9 a la 4.9.5, sin incluirla; de la 5.0 a la 5.0.3, sin incluirla; de la 5.1 a la 5.1.3, sin incluirla; de la 5.2 a la 5.2.5, sin incluirla; de la 5.3 a la 5.3.3, sin incluirla; de la 5.4 a la 5.4.4, sin incluirla; de la 5.5 a la 5.5.4, sin incluirla; de la 5.6 a la 5.6.2, sin incluirla; de la 5.7 a la 5.7.2, sin incluirla; de la 5.8 a la 5.8.1, sin incluirla; de la 5.9 a la 5.9.1, sin incluirla; de la 6.0 a la 6.0.1, sin incluirla; de la 6.1 a la 6.1.2, sin incluirla; de la 6.2 a la 6.2.2, sin incluirla; de la 6.3 a la 6.3.1, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 3.5 a la 3.5.10, sin incluirla
  • De la 3.6 a la 3.6.7, sin incluirla
  • De la 3.7 a la 3.7.3, sin incluirla
  • De la 3.8 a la 3.8.3, sin incluirla
  • De la 3.9 a la 3.9.5, sin incluirla
  • De la 4.0 a la 4.0.4, sin incluirla
  • De la 4.1 a la 4.1.4, sin incluirla
  • De la 4.2 a la 4.2.5, sin incluirla
  • De la 4.3 a la 4.3.6, sin incluirla
  • De la 4.4 a la 4.4.4, sin incluirla
  • De la 4.5 a la 4.5.5, sin incluirla
  • De la 4.6 a la 4.6.5, sin incluirla
  • De la 4.7 a la 4.7.4, sin incluirla
  • De la 4.8 a la 4.8.3, sin incluirla
  • De la 4.9 a la 4.9.5, sin incluirla
  • De la 5.0 a la 5.0.3, sin incluirla
  • De la 5.1 a la 5.1.3, sin incluirla
  • De la 5.2 a la 5.2.5, sin incluirla
  • De la 5.3 a la 5.3.3, sin incluirla
  • De la 5.4 a la 5.4.4, sin incluirla
  • De la 5.5 a la 5.5.4, sin incluirla
  • De la 5.6 a la 5.6.2, sin incluirla
  • De la 5.7 a la 5.7.2, sin incluirla
  • De la 5.8 a la 5.8.1, sin incluirla
  • De la 5.9 a la 5.9.1, sin incluirla
  • De la 6.0 a la 6.0.1, sin incluirla
  • De la 6.1 a la 6.1.2, sin incluirla
  • De la 6.2 a la 6.2.2, sin incluirla
  • De la 6.3 a la 6.3.1, sin incluirla
Arreglado en
3.5.10, 3.6.7, 3.7.3, 3.8.3, 3.9.5, 4.0.4, 4.1.4, 4.2.5, 4.3.6, 4.4.4, 4.5.5, 4.6.5, 4.7.4, 4.8.3, 4.9.5, 5.0.3, 5.1.3, 5.2.5, 5.3.3, 5.4.4, 5.5.4, 5.6.2, 5.7.2, 5.8.1, 5.9.1, 6.0.1, 6.1.2, 6.2.2, 6.3.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 6.3.1 o una más nueva.
Título del informe
WooCommerce < 6.3.1 - Unauthorized Order Status Change
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 6.2.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.2.0 incluida
Arreglado en
6.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 6.2.1 o una más nueva.
ID oficial
CVE-2022-0775
Título del informe
WooCommerce <= 6.2.0 - Incorrect Authorization Checks on REST API Endpoints
Primer aviso
Fuentes
Esta semana

Alguien podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.2.0 incluida
Arreglado en
6.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 6.2.1 o una más nueva.
Título del informe
WooCommerce <= 6.2.0 - Path Traversal via Tax Importer
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.3
  • De la 3.3 a la 3.3.5 incluida
  • De la 3.4 a la 3.4.7 incluida
  • De la 3.5 a la 3.5.8 incluida
  • De la 3.6 a la 3.6.5 incluida
  • De la 3.7 a la 3.7.1 incluida
  • De la 3.8 a la 3.8.1 incluida
  • De la 3.9 a la 3.9.3 incluida
  • De la 4.0 a la 4.0.1 incluida
  • De la 4.1 a la 4.1.1 incluida
  • De la 4.2 a la 4.2.2 incluida
  • De la 4.3 a la 4.3.3 incluida
  • De la 4.4 a la 4.4.1 incluida
  • De la 4.5 a la 4.5.2 incluida
  • De la 4.6 a la 4.6.2 incluida
  • De la 4.7 a la 4.7.1 incluida
  • De la 4.8 a la 4.8 incluida
  • De la 4.9 a la 4.9.2 incluida
  • De la 5.0 a la 5.0 incluida
  • De la 5.1 a la 5.1 incluida
  • De la 5.2 a la 5.2.2 incluida
  • De la 5.3 a la 5.3 incluida
  • De la 5.4 a la 5.4.1 incluida
  • De la 5.5 a la 5.5 incluida
Arreglado en
3.3.6, 3.4.8, 3.5.9, 3.6.6, 3.7.2, 3.8.2, 3.9.4, 4.0.2, 4.1.2, 4.2.3, 4.3.4, 4.4.2, 4.5.3, 4.6.3, 4.7.2, 4.8.1, 4.9.3, 5.0.1, 5.1.1, 5.2.3, 5.3.1, 5.4.2, 5.5.1, 5.5.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 5.5.2 o una más nueva.
ID oficial
CVE-2021-32790
Título del informe
WooCommerce < 5.5 - Authenticated Blind SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 5.2.0)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.2.0
Arreglado en
5.2.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 5.2.0 o una más nueva.
ID oficial
CVE-2021-24323
Título del informe
WooCommerce <= 5.1.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 4.6.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.6.2
Arreglado en
4.6.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 4.6.2 o una más nueva.
Título del informe
WooCommerce <= 4.6.1 & WooCommerce Blocks <= 3.7.0 - Settings Bypass leading to Account Creation
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 4.2.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.2.1
Arreglado en
4.2.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 4.2.1 o una más nueva.
Título del informe
WooCommerce <= 4.2.0 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 4.1.0)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.1.0
Arreglado en
4.1.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 4.1.0 o una más nueva.
Título del informe
WooCommerce <= 4.0.4 - Unauthorized Post Meta Creation/Modification
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 4.7.0)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.7.0
Arreglado en
4.7.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 4.7.0 o una más nueva.
ID oficial
CVE-2020-29156
Título del informe
WooCommerce < 4.7.0 - Insecure Direct Object Reference via order_id Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.6.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.4 incluida
Arreglado en
3.6.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 3.6.5 o una más nueva.
Título del informe
WooCommerce <= 3.6.4 - Missing File Type Validation
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.6.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.6.5
Arreglado en
3.6.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 3.6.5 o una más nueva.
Título del informe
WooCommerce <= 3.6.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 3.5.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.5.5
Arreglado en
3.5.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 3.5.5 o una más nueva.
ID oficial
CVE-2019-9168
Título del informe
WooCommerce <= 3.5.4 - Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.5.1 incluida
Arreglado en
3.5.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 3.5.2 o una más nueva.
Título del informe
WooCommerce <= 3.5.1 - Authenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (anteriores a la 3.4.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.4.6
Arreglado en
3.4.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 3.4.6 o una más nueva.
ID oficial
CVE-2018-20714
Título del informe
WooCommerce <= 3.4.5 - WooCommerce File Deletion
Primer aviso
Fuentes
Esta semana

Alguien podría en algunas configuraciones, tomar el control de tu sitio (anteriores a la 3.4.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.4.5
Arreglado en
3.4.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 3.4.5 o una más nueva.
Título del informe
WooCommerce <= 3.4.4 - Authenticated PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien podría en algunas configuraciones, tomar el control de tu sitio (anteriores a la 3.2.4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 3.2.4
Arreglado en
3.2.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 3.2.4 o una más nueva.
ID oficial
CVE-2017-18356
Título del informe
WooCommerce <= 3.2.3 - Authenticated PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.6.9)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.6.9
Arreglado en
2.6.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 2.6.9 o una más nueva.
ID oficial
CVE-2016-10112
Título del informe
WooCommerce <= 2.6.8 - Authenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.6.4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.6.4
Arreglado en
2.6.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 2.6.4 o una más nueva.
Título del informe
WooCommerce <= 2.6.3 - Stored Cross-Site Scripting via REST-API
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.6.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.6.3
Arreglado en
2.6.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 2.6.3 o una más nueva.
Título del informe
WooCommerce <= 2.6.2 - Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.4.9)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.4.9
Arreglado en
2.4.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 2.4.9 o una más nueva.
Título del informe
WooCommerce < 2.4.9 - Cross-site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría en algunas configuraciones, tomar el control de tu sitio (hasta la 2.3.10 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.3.10 incluida
Arreglado en
2.3.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 2.3.11 o una más nueva.
Título del informe
WooCommerce <= 2.3.10 - PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.3.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.3.6
Arreglado en
2.3.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 2.3.6 o una más nueva.
ID oficial
CVE-2015-2329
Título del informe
WooCommerce <= 2.3.5 - Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.2.11)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.2.11
Arreglado en
2.2.11
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 2.2.11 o una más nueva.
ID oficial
CVE-2015-2069
Título del informe
WooCommerce <= 2.2.10 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.2.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.2.3
Arreglado en
2.2.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 2.2.3 o una más nueva.
Título del informe
WooCommerce <= 2.2.2 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.2.3) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.2.3
Arreglado en
2.2.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 2.2.3 o una más nueva.
ID oficial
CVE-2014-6313
Título del informe
WooCommerce <= 2.2.2 - Cross-Site Scripting via range Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.17 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.17 incluida
Arreglado en
2.0.18
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 2.0.18 o una más nueva.
Título del informe
WooCommerce <= 2.0.17 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.0.12 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.0.12 incluida
Arreglado en
2.0.13
Qué hacer
Si tu sitio tiene una versión afectada, actualiza WooCommerce a la versión 2.0.13 o una más nueva.
Título del informe
WooCommerce <= 2.0.12 - Self-Reflected Cross-Site Scripting
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)