SEGURIDAD DE PLUGINS
¿Es seguro Wc Multivendor Membership?
A simple woocommerce memberships plugin for offering free and premium subscription for your multi-vendor marketplace - WCFM Marketplace, WC Vendors &a …
Qué hace este plugin
- Slug:
wc-multivendor-membership - Autor: WC Lovers
- 10000+ instalaciones activas
- 80/100 calificación (25 reseñas en wordpress.org)
- 936232 descargas totales
- En WordPress.org desde 2017-12-14
membersmulti vendormultivendor marketplacesubscriptionwoocommerce membership
Estado de mantenimiento
- Última actualización: 2026-11-02 9:04am GMT
- Probado hasta WordPress: 7.1.4
- Requiere PHP: 5.6+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
14 CVEs conocidos registrados para Wc Multivendor Membership. Reportadas entre 2023 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-39744 | WCFM Membership – WooCommerce Memberships for Multivendor Marketplace [wc-multivendor-membership] < 2.12.1 | — | Alta 7,1 | < 2.12.1 | 2.12.1 | 2026-11-06 | — |
| CVE-2026-12967 | WCFM Membership – WooCommerce Memberships for Multivendor Marketplace [wc-multivendor-membership] < 2.12.1 | Gestión incorrecta de privilegios | Desconocido | < 2.12.1 | 2.12.1 | 2026-11-06 | — |
| CVE-2026-61990 | WCFM Membership – WooCommerce Memberships for Multivendor Marketplace [wc-multivendor-membership] < 2.12.1 | Falta de control de autorización | Media 4,3 | < 2.12.1 | 2.12.1 | 2026-11-04 | — |
| CVE-2026-39777 | WCFM Membership – WooCommerce Memberships for Multivendor Marketplace [wc-multivendor-membership] < 2.12.1 | — | Media 4,3 | < 2.12.1 | 2.12.1 | 2026-11-03 | — |
| CVE-2026-39743 | WCFM Membership – WooCommerce Memberships for Multivendor Marketplace [wc-multivendor-membership] < 2.12.1 | — | Media 5,3 | < 2.12.1 | 2.12.1 | 2026-11-03 | — |
| CVE-2026-84756 | WCFM Membership – WooCommerce Memberships for Multivendor Marketplace [wc-multivendor-membership] < 2.12.0 | Asignación incorrecta de privilegios | Alta 7,1 | < 2.12.0 | 2.12.0 | 2026-09-03 | — |
| CVE-2026-32480 | WCFM Membership – WooCommerce Memberships for Multivendor Marketplace [wc-multivendor-membership] < 2.12.0 | Falta de control de autorización | Media 5,3 | < 2.12.0 | 2.12.0 | 2026-09-02 | — |
| CVE-2026-3688 | WCFM Membership – WooCommerce Memberships for Multivendor Marketplace [wc-multivendor-membership] < 2.11.11 | Elusión de autorización mediante una clave controlada por el usuario | Alta 8,1 | < 2.11.11 | 2.11.11 | 2026-07-07 | — |
+ 6 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-42753 | WCFM Membership – WooCommerce Memberships for Multivendor Marketplace [wc-multivendor-membership] < 2.11.11 | — | Alta 7,3 | < 2.11.11 | 2.11.11 | 2026-05-27 | — |
| CVE-2025-15147 | WCFM Membership – WooCommerce Memberships for Multivendor Marketplace [wc-multivendor-membership] < 2.11.9 | Elusión de autorización mediante una clave controlada por el usuario | Media 4,3 | < 2.11.9 | 2.11.9 | 2026-02-09 | — |
| CVE-2023-2276 | WCFM Membership – WooCommerce Memberships for Multivendor Marketplace [wc-multivendor-membership] < 2.11.0 | Elusión de autorización mediante una clave controlada por el usuario | Crítica 9,8 | < 2.11.0 | 2.11.0 | 2023-05-03 | — |
| CVE-2022-4939 | WCFM Membership – WooCommerce Memberships for Multivendor Marketplace [wc-multivendor-membership] < 2.10.1 | Falta de control de autorización | Crítica 9,8 | < 2.10.1 | 2.10.1 | 2023-04-05 | — |
| CVE-2022-4940 | WCFM Membership – WooCommerce Memberships for Multivendor Marketplace [wc-multivendor-membership] < 2.10.1 | Falta de control de autorización | Media 6,5 | < 2.10.1 | 2.10.1 | 2023-04-05 | — |
| CVE-2022-4941 | WCFM Membership – WooCommerce Memberships for Multivendor Marketplace [wc-multivendor-membership] < 2.10.1 | Falsificación de petición en sitios cruzados (CSRF) | Alta 8,8 | < 2.10.1 | 2.10.1 | 2023-04-05 | — |
Cómo solucionarlo
Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- BuddyPress — 90000+ instalaciones activas — 82/100 (375) — PHP máx. <8.0
- Simple Membership — 40000+ instalaciones activas — 92/100 (477) — PHP máx. 8.4
- Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy — 30000+ instalaciones activas — 92/100 (769) — PHP máx. <8.0
- WCFM – Frontend Manager for WooCommerce — 20000+ instalaciones activas — 90/100 (286) — PHP máx. 8.4
- Simple Membership After Login Redirection — 10000+ instalaciones activas — 96/100 (15)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.