Vulnerabilidades de plugins de WordPress y WooCommerce
La mayoría de las vulnerabilidades de WordPress se encuentran en plugins, no en el núcleo. Esta página reúne nuevas vulnerabilidades en plugins y extensiones de WooCommerce: de cada una verás las versiones afectadas, cómo comprobar tu sitio y qué actualizar. Si un plugin es visible desde fuera, Shield detecta su versión al revisar tu sitio.
Qué significan las insignias
✅ Lo comprueba Shield Shield ya busca esto en las revisiones del sitio: lo encontrará y lo mostrará en el informe.
⏳ Aún no se comprueba Aún no es visible desde fuera o no se ha añadido a las revisiones: compruébalo tú mismo siguiendo la nota.
Revisa tu sitio en Shield →
BuddyPress XProfile Image Field: eliminación arbitraria de archivos (CVE-2026-120518)
Easy Digital Downloads: omisión de autenticación mediante el pago con PayPal (CVE-2026-120538)
FunnelKit Automations: deserialización de datos no confiables (CVE-2026-39738)
PDF Invoice for WooCommerce: inyección de objetos PHP (CVE-2026-109220)
Project Manager for WordPress: ejecución remota de código (CVE-2026-116512)
Gravity Forms: inyección de objetos PHP (CVE-2026-103039)
Frontend Dashboard y ProfileGrid: inyección de objetos PHP (CVE-2026-103693)
Chat AI with Dispatcher: carga arbitraria de archivos (CVE-2026-115245)
Jupiter X Core: omisión de autenticación mediante el inicio de sesión con Twitter/X (CVE-2026-106013)
Pie Register Premium: carga de archivos sin restricciones y sin autenticación (CVE-2026-84999)
FunnelKit Automations: inyección SQL ciega (CVE-2026-111411)
rtMedia: inyección SQL ciega (CVE-2026-66592)