¿Es seguro Woo Checkout For Digital Goods?

Qué hace este plugin

• Slug: woo-checkout-for-digital-goods
• 3000+ instalaciones activas

checkout field editorCheckout for Digital Goods.custom fieldsremove checkout fieldsWooCommerce checkout

Estado de mantenimiento

• Última versión conocida: 3.8.4
• Requiere PHP: 7.2+
• PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

2 CVEs conocidos registrados para Woo Checkout For Digital Goods. Reportadas entre 2018 y 2023.

CVE-2023-33999

Update the WordPress WooCommerce Checkout For Digital Goods plugin to the latest available version (at least 3.7.1). Rafie Muhammad (Patchstack) discovered and reported this Cross Site Scripting (XSS) vulnerability in WordPress WooCommerce Checkout For Digital Goods Plugin. This could allow a malicious actor to inject malicious scripts, such as redirects, advertisements, and other HTML payloads into your website which will be executed when guests visit your site. This vulnerability has been fixed in version 3.7.1.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Digital Goods (Checkout Field Editor) for WooCommerce Checkout [woo-checkout-for-digital-goods] < 3.6.4

The Freemius SDK, as used by hundreds of WordPress plugin and theme developers, was vulnerable to Cross-Site Request Forgery and Information disclosure due to missing capability checks and nonce protection on the _get_debug_log, _get_db_option, and the _set_db_option functions in versions up to, and including 2.4.2. Any WordPress plugin or theme running a version of Freemius less than 2.4.3 is vulnerable.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Digital Goods (Checkout Field Editor) for WooCommerce Checkout [woo-checkout-for-digital-goods] < 3.6.4

Toggle The Debug Mode via Cross-Site Request Forgery (CSRF) vulnerability discovered in WordPress WooCommerce Checkout For Digital Goods plugin (versions <= 3.6.3).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Digital Goods (Checkout Field Editor) for WooCommerce Checkout [woo-checkout-for-digital-goods] < 3.6.4

Sensitive Information Disclosure vulnerability discovered in WordPress WooCommerce Checkout For Digital Goods plugin (versions <= 3.6.3).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

CVE-2018-11633

An issue was discovered in the MULTIDOTS WooCommerce Checkout for Digital Goods plugin 2.1 for WordPress. If an admin user can be tricked into visiting a crafted URL created by an attacker (via spear phishing/social engineering), the attacker can change the plugin settings. The function woo_checkout_settings_page in the file class-woo-checkout-for-digital-goods-admin.php doesn't do any check against wp-admin/admin-post.php Cross-site request forgery (CSRF) and user capabilities.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Cómo solucionarlo

Mantén Woo Checkout For Digital Goods actualizado — 3.8.4 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

• Checkout Field Editor (Checkout Manager) for WooCommerce — 400000+ instalaciones activas — 98/100 (1055) — PHP máx. 8.4
• Custom WooCommerce Checkout Fields Editor — 2000+ instalaciones activas — 68/100 (18) — PHP máx. 8.4