SEGURIDAD DE PLUGINS
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Sliced Invoices — verificado contra la base de datos de seguridad local de WP Clinic.
sliced-invoicesinvioceinvoiceinvoicingpdf invoicequote
3 CVEs conocidos registrados para Sliced Invoices. Reportadas entre 2019 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2019-25746 | Sliced Invoices – WordPress Invoice Plugin [sliced-invoices] <= 3.8.2 (unfixed) | — | Alta 7,1 | < 3.8.2 | 3.8.2 | 2026-06-15 | ✓ corregido en la última versión |
| — | Sliced Invoices – WordPress Invoice Plugin [sliced-invoices] <= 3.10.0 (unfixed) | Falta de control de autorización | Media 5,3 | < 3.10.0 | 3.10.0 | 2025-03-31 | ✓ corregido en la última versión |
| CVE-2024-30517 | Sliced Invoices – WordPress Invoice Plugin [sliced-invoices] < 3.9.3 | Falta de control de autorización | Alta 8,8 | < 3.9.3 | 3.9.3 | 2024-03-28 | ✓ corregido en la última versión |
| — | Sliced Invoices – WordPress Invoice Plugin [sliced-invoices] < 3.8.17 | — | Desconocido | < 3.8.17 | 3.8.17 | 2021-12-17 | ✓ corregido en la última versión |
| — | Sliced Invoices – WordPress Invoice Plugin [sliced-invoices] < 3.8.3 | — | Desconocido | < 3.8.3 | 3.8.3 | 2019-10-22 | ✓ corregido en la última versión |
| — | Sliced Invoices – WordPress Invoice Plugin [sliced-invoices] < 3.8.4 | — | Desconocido | < 3.8.4 | 3.8.4 | 2019-10-18 | ✓ corregido en la última versión |
| CVE-2020-20625 | Sliced Invoices – WordPress Invoice Plugin [sliced-invoices] < 3.8.4 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 7,5 | < 3.8.4 | 3.8.4 | 2019-10-17 | ✓ corregido en la última versión |
WordPress Sliced Invoices 3.8.2 contains an authenticated SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'post' parameter. Attackers can send requests to the admin.php endpoint with action=duplicate_quote_invoice and malicious 'post' values to extract sensitive database information or modify data.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
The Sliced Invoices – WordPress Invoice Plugin plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on a function in all versions up to, and including, 3.9.5. This makes it possible for unauthenticated attackers to perform an unauthorized action.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
Update the WordPress Sliced Invoices plugin to the latest available version (at least 3.9.3). Lucio Sá discovered and reported this Broken Access Control vulnerability in WordPress Sliced Invoices Plugin. A broken access control issue refers to a missing authorization, authentication or nonce token check in a function that could lead to an unprivileged user to executing a certain higher privileged action. This vulnerability has been fixed in version 3.9.3. This vulnerability was reported to and published by Patchstack. Our users receive alerts and protections up to 48 hours in advance. Have additional information or questions about this entry? Get in touch.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
Authenticated SQL Injection (SQLi) vulnerability discovered by WordFence in WordPress Sliced Invoices plugin (versions <= 3.8.16).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
The Sliced Invoices plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'post' parameter in versions up to, and including, 3.8.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Wordfence
Multiple vulnerabilities found by Jerome Bruandet (NinTechNet) in WordPress Sliced Invoices plugin (versions <= 3.8.2).
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: Patchstack
- Unauthenticated information disclosure, allowing attackers to access arbitrary invoices and quotes containing PII - Authenticated SQL injection and information disclosure - Additional issues, such as lack of CSRF and Authorisation checks on AJAX methods used to search invoices. - Authenticated Reflected XSS v3.8.4 also added various sanitisation
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: WPScan
Mantén Sliced Invoices actualizado — 3.10.0 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.