Qué hace este plugin

• Slug: wc-multivendor-marketplace
• Autor: WC Lovers
• 10000+ instalaciones activas
• 92/100 calificación (449 reseñas en wordpress.org)
• 1493949 descargas totales
• En WordPress.org desde 2018-08-15

ai marketplacemulti vendormultivendor marketplacevendor dashboardwoocommerce marketplace

Estado de mantenimiento

• Última actualización: 2026-11-02 8:53am GMT
• Probado hasta WordPress: 7.1.4
• Requiere PHP: 7.4+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

15 CVEs conocidos registrados para Wc Multivendor Marketplace.

+ 9 vulnerabilidades conocidas más

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
—	WCFM Marketplace – Multivendor Marketplace for WooCommerce [wc-multivendor-marketplace] <= 3.7.1 (unfixed)	Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL)	Alta 7,6	< 3.7.1	3.7.1	2026-04-15	—
CVE-2026-12126	WCFM Marketplace – Multivendor Marketplace for WooCommerce [wc-multivendor-marketplace] < 3.7.4	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 6,4	< 3.7.4	3.7.4	2026-04-15	—
CVE-2025-64631	WCFM Marketplace – Multivendor Marketplace for WooCommerce [wc-multivendor-marketplace] <= 3.7.1 (unfixed)	Falta de control de autorización	Media 4,9	< 3.7.1	3.7.1	2025-12-15	—
CVE-2024-44009	WCFM Marketplace – Multivendor Marketplace for WooCommerce [wc-multivendor-marketplace] < 3.6.12	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Alta 7,1	< 3.6.12	3.6.12	2024-09-16	—
CVE-2023-4960	WCFM Marketplace – Multivendor Marketplace for WooCommerce [wc-multivendor-marketplace] < 3.6.3	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 5,4	< 3.6.3	3.6.3	2023-11-23	—
CVE-2022-4936	WCFM Marketplace – Multivendor Marketplace for WooCommerce [wc-multivendor-marketplace] < 3.5.0	Falsificación de petición en sitios cruzados (CSRF)	Alta 8,8	< 3.5.0	3.5.0	2023-04-05	—
CVE-2022-4935	WCFM Marketplace – Multivendor Marketplace for WooCommerce [wc-multivendor-marketplace] < 3.4.12	Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL)	Alta 8,8	< 3.4.12	3.4.12	2023-04-05	—
CVE-2021-24849	WCFM Marketplace – Multivendor Marketplace for WooCommerce [wc-multivendor-marketplace] < 3.4.12	Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL)	Crítica 9,8	< 3.4.12	3.4.12	2021-11-22	—
—	WCFM Marketplace – Multivendor Marketplace for WooCommerce [wc-multivendor-marketplace] < 3.7.1	—	Desconocido	< 3.7.1	3.7.1	0000-00-00	—

Cómo solucionarlo

Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy — 30000+ instalaciones activas — 92/100 (769) — PHP máx. <8.0
• WCFM – Frontend Manager for WooCommerce — 10000+ instalaciones activas — 90/100 (286) — PHP máx. 8.4
• WCFM Membership – WooCommerce Memberships for Multivendor Marketplace — 10000+ instalaciones activas — 80/100 (25) — PHP máx. 8.4
• WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors — 3000+ instalaciones activas — 90/100 (188)
• MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions — 2000+ instalaciones activas — 96/100 (432)