Qué hace este plugin

• Slug: cartflows
• Autor: Brainstorm Force
• 200000+ instalaciones activas
• 96/100 calificación (506 reseñas en wordpress.org)
• 10917772 descargas totales
• En WordPress.org desde 2018-11-30

lead generationorder bumpsales funnelsupsellwoocommerce

Estado de mantenimiento

• Última versión conocida: 3.1.3
• Última actualización: 2026-08-24 10:53am GMT
• Probado hasta WordPress: 7.1
• Requiere PHP: 7.2+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

15 CVEs conocidos registrados para Cartflows. Reportadas entre 2019 y 2026.

+ 7 vulnerabilidades conocidas más

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
—	CartFlows – Funnel Builder & Checkout Plugin for WooCommerce [cartflows] < 1.5.16	—	Desconocido	< 1.5.16	1.5.16	2020-09-16	✓ corregido en la última versión
CVE-2019-25151	CartFlows – Funnel Builder & Checkout Plugin for WooCommerce [cartflows] < 1.3.1	Gestión incorrecta de privilegios	Media 5,4	< 1.3.1	1.3.1	2019-11-07	✓ corregido en la última versión
—	CartFlows – Funnel Builder & Checkout Plugin for WooCommerce [cartflows] < 1.5.16	—	Desconocido	< 1.5.16	1.5.16	—	✓ corregido en la última versión
—	CartFlows – Funnel Builder & Checkout Plugin for WooCommerce [cartflows] < 1.3.1	—	Desconocido	< 1.3.1	1.3.1	—	✓ corregido en la última versión
—	CartFlows – Funnel Builder & Checkout Plugin for WooCommerce [cartflows] < 1.5.16	—	Desconocido	< 1.5.16	1.5.16	—	✓ corregido en la última versión
CVE-2019-25151	Funnel Builder by CartFlows < 1.3.1 - Authenticated Arbitrary Plugin Activation	—	Desconocido	< 1.3.1	1.3.1	—	✓ corregido en la última versión
CVE-2020-36707, CVE-2021-4417, CVE-2020-36752, CVE-2020-36757, CVE-2020-36756, CVE-2020-36761, CVE-2020-36760, CVE-2020-36760	Multiple Plugins/Themes - Cross-Site Request Forgery (CSRF)	—	Desconocido	< 1.5.16	1.5.16	—	✓ corregido en la última versión

Cómo solucionarlo

Mantén Cartflows actualizado — 3.1.3 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Hostinger Reach – AI-Powered Email Marketing for WordPress — 1000000+ instalaciones activas — 100/100 (6) — PHP máx. 8.4
• Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin for WordPress — 50000+ instalaciones activas — 92/100 (1168) — PHP máx. 8.4
• Jetpack CRM – Clients, Leads, Invoices, Billing, Email Marketing, & Automation — 30000+ instalaciones activas — 86/100 (152) — PHP máx. <8.0
• Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content — 20000+ instalaciones activas — 96/100 (209) — PHP máx. 8.4
• Icegram Engage – Popups, Optins, CTAs & Lead Generation — 10000+ instalaciones activas — 94/100 (369)