¿Es seguro Ajax Search For Woocommerce?

Qué hace este plugin

• Slug: ajax-search-for-woocommerce
• 100000+ instalaciones activas

ajax searchproduct searchsearch by skuwoocommercewoocommerce search

Estado de mantenimiento

• Última versión conocida: 1.33.0
• Requiere PHP: 7.4+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

5 CVEs conocidos registrados para Ajax Search For Woocommerce. Reportadas entre 2022 y 2025.

CVE-2025-14298

The FiboSearch – Ajax Search for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `thegem_te_search` shortcode in all versions up to, and including, 1.32.0 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This vulnerability requires TheGem theme (premium) to be installed with Header Builder mode enabled, and the FiboSearch "Replace search bars" option enabled for TheGem integration.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2023-33999

Update the plugin to the latest version. Rafie Muhammad (Patchstack) discovered and reported this Cross Site Scripting (XSS) vulnerability in WordPress FiboSearch – Ajax Search for WooCommerce Plugin. This could allow a malicious actor to inject malicious scripts, such as redirects, advertisements, and other HTML payloads into your website which will be executed when guests visit your site. This vulnerability has been fixed in version 1.25.0.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

CVE-2023-2450

The FiboSearch - AJAX Search for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in versions up to, and including, 1.23.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with administrator-level permissions and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This only affects multi-site installations and installations where unfiltered_html has been disabled.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

CVE-2022-1469

The FiboSearch WordPress plugin before 1.17.0 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks when the unfiltered_html capability is disallowed.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

FiboSearch – Ajax Search for WooCommerce [ajax-search-for-woocommerce] < 1.17.0

The Freemius SDK, as used by hundreds of WordPress plugin and theme developers, was vulnerable to Cross-Site Request Forgery and Information disclosure due to missing capability checks and nonce protection on the _get_debug_log, _get_db_option, and the _set_db_option functions in versions up to, and including 2.4.2. Any WordPress plugin or theme running a version of Freemius less than 2.4.3 is vulnerable.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

FiboSearch – Ajax Search for WooCommerce [ajax-search-for-woocommerce] < 1.17.0

Toggle The Debug Mode via Cross-Site Request Forgery (CSRF) vulnerability discovered in WordPress FiboSearch – Ajax Search for WooCommerce plugin (versions < 1.17.0).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

FiboSearch – Ajax Search for WooCommerce [ajax-search-for-woocommerce] < 1.17.0

Sensitive Information Disclosure vulnerability discovered in WordPress FiboSearch – Ajax Search for WooCommerce plugin (versions < 1.17.0).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

+ 1 vulnerabilidad conocida más

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-47444	FiboSearch < 1.32.2 - Missing Authorization	—	Desconocido	< 1.32.2	1.32.2	—	✓ corregido en la última versión

Cómo solucionarlo

Mantén Ajax Search For Woocommerce actualizado — 1.33.0 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Ivory Search – WordPress Search Plugin — 100000+ instalaciones activas — 98/100 (1555) — PHP máx. 8.4
• Relevanssi – A Better Search — 100000+ instalaciones activas — 96/100 (404) — PHP máx. 8.4
• Ajax Search Lite – Live Search & Filter — 80000+ instalaciones activas — 96/100 (263) — PHP máx. 8.4
• Advanced Woo Search – Product Search for WooCommerce — 70000+ instalaciones activas — 96/100 (246) — PHP máx. 8.4
• Themify – WooCommerce Product Filter — 20000+ instalaciones activas — 70/100 (72) — PHP máx. 8.4