SEGURIDAD DE PLUGINS
¿Es seguro Surecart?
Make ecommerce easy with a simple-to-use, all-in-one platform that anyone can set up in just a few minutes!
Qué hace este plugin
- Slug:
surecart - Autor: SureCart
- 80000+ instalaciones activas
- 96/100 calificación (282 reseñas en wordpress.org)
- 3681516 descargas totales
- En WordPress.org desde 2022-07-20
ecommerceonline storepaymentsstripesubscriptions
Estado de mantenimiento
- Última versión conocida: 4.6.3
- Última actualización: 2026-09-03 3:35pm GMT
- Probado hasta WordPress: 7.1
- Requiere PHP: 7.4+
Vulnerabilidades conocidas
8 CVEs conocidos registrados para Surecart. Reportadas entre 2023 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-32548 | SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments [surecart] < 4.6.3 | Falta de control de autorización | Media 5,3 | < 4.6.3 | 4.6.3 | 2026-08-06 | ✓ corregido en la última versión |
| CVE-2026-57314 | SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments [surecart] < 4.3.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 4.3.3 | 4.3.3 | 2026-06-26 | ✓ corregido en la última versión |
| CVE-2026-7655 | SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments [surecart] < 4.3.0 | Mecanismo débil de recuperación de contraseña olvidada | Alta 8,1 | < 4.3.0 | 4.3.0 | 2026-06-26 | ✓ corregido en la última versión |
| CVE-2026-57313 | SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments [surecart] < 4.2.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,5 | < 4.2.3 | 4.2.3 | 2026-06-25 | ✓ corregido en la última versión |
| CVE-2026-9065 | SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments [surecart] < 4.2.1 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Desconocido | < 4.2.1 | 4.2.1 | 2026-05-20 | ✓ corregido en la última versión |
| CVE-2026-39488 | SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments [surecart] < 4.0.3 | — | Media 6,5 | < 4.0.3 | 4.0.3 | 2026-03-26 | ✓ corregido en la última versión |
| CVE-2024-43970 | SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments [surecart] < 2.29.4 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 2.29.4 | 2.29.4 | 2024-08-28 | ✓ corregido en la última versión |
| CVE-2023-41241 | SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments [surecart] < 2.5.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,9 | < 2.5.1 | 2.5.1 | 2023-08-29 | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Surecart actualizado — 4.6.3 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- WooCommerce — 7000000+ instalaciones activas — 90/100 (4820)
- Popup Builder & Popup Maker for WordPress – OptinMonster Email Marketing and Lead Generation — 1000000+ instalaciones activas — 86/100 (815) — PHP máx. 8.4
- WooCommerce PayPal Payments — 800000+ instalaciones activas — 56/100 (577) — PHP máx. 8.4
- Mailchimp for WooCommerce — 200000+ instalaciones activas — 80/100 (725) — PHP máx. 8.4
- WPML Multilingual & Multicurrency for WooCommerce — 100000+ instalaciones activas — 84/100 (454)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.