Qué hace este plugin

• Slug: easy-login-woocommerce
• Autor: xootix
• 40000+ instalaciones activas
• 96/100 calificación (254 reseñas en wordpress.org)
• 1264106 descargas totales
• En WordPress.org desde 2018-04-04

custom loginlogin customizerotp loginsocial loginwoocommerce login

Estado de mantenimiento

• Última actualización: 2026-09-12 10:34am GMT
• Probado hasta WordPress: 7.1
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

10 CVEs conocidos registrados para Login & Register Forms – Popup, Slider, Profile & WooCommerce.

+ 14 vulnerabilidades conocidas más

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
—	Login & Register Customizer – Forms, Popup, Profile & WooCommerce [easy-login-woocommerce] < 2.4	—	Desconocido	< 2.4	2.4	2023-06-26	—
CVE-2022-0215	Login & Register Customizer – Forms, Popup, Profile & WooCommerce [easy-login-woocommerce] < 2.3	Falsificación de petición en sitios cruzados (CSRF)	Alta 8,8	< 2.3	2.3	2022-01-13	—
—	Login & Register Customizer – Forms, Popup, Profile & WooCommerce [easy-login-woocommerce] < 2.2	—	Desconocido	< 2.2	2.2	2021-11-17	—
—	Login & Register Customizer – Forms, Popup, Profile & WooCommerce [easy-login-woocommerce] < 2.2	—	Desconocido	< 2.2	2.2	2021-11-17	—
—	Login & Register Customizer – Forms, Popup, Profile & WooCommerce [easy-login-woocommerce] < 1.5	—	Desconocido	< 1.5	1.5	2020-05-14	—
CVE-2020-36715	Login & Register Customizer – Forms, Popup, Profile & WooCommerce [easy-login-woocommerce] < 1.5	Falta de control de autorización	Alta 7,4	< 1.5	1.5	2020-05-14	—
—	Login & Register Customizer – Forms, Popup, Profile & WooCommerce [easy-login-woocommerce] < 2.8.6	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 5,4	< 2.8.6	2.8.6	0000-00-00	—
—	Login & Register Customizer – Forms, Popup, Profile & WooCommerce [easy-login-woocommerce] < 2.2	—	Desconocido	< 2.2	2.2	—	—
—	Login & Register Customizer – Forms, Popup, Profile & WooCommerce [easy-login-woocommerce] < 1.5	—	Desconocido	< 1.5	1.5	—	—
—	Login & Register Customizer – Forms, Popup, Profile & WooCommerce [easy-login-woocommerce] < 2.4	—	Desconocido	< 2.4	2.4	—	—
CVE-2020-36715	Login/Signup Popup < 1.5 - Authenticated Stored Cross-Site Scripting (XSS)	—	Desconocido	< 1.5	1.5	—	—
—	Login/Signup Popup < 2.2 - Reflected Cross-Site Scripting	—	Desconocido	< 2.2	2.2	—	—
—	Login/Signup Popup < 2.4 - Settings Reset via CSRF	—	Desconocido	< 2.4	2.4	—	—
CVE-2025-1064	Login/Signup Popup ( Inline Form + Woocommerce ) < 2.8.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via xoo_el_action Shortcode	—	Desconocido	< 2.8.6	2.8.6	—	—

Cómo solucionarlo

Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• LoginPress | wp-login Custom Login Page Customizer — 200000+ instalaciones activas — 96/100 (1075) — PHP máx. 8.4
• Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More — 100000+ instalaciones activas — 96/100 (317) — PHP máx. 8.4
• Custom Login Page Customizer — 90000+ instalaciones activas — 96/100 (410) — PHP máx. 8.4
• All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more. — 60000+ instalaciones activas — 72/100 (35) — PHP máx. 8.4
• Custom Login Page Customizer — 50000+ instalaciones activas — 98/100 (474)