SEGURIDAD DE PLUGINS
¿Es seguro Wp All Export?
Easily export data from any post type, custom field, or taxonomy to a CSV, XML, or Excel file of any custom format. Supports WooCommerce products, ord …
Qué hace este plugin
- Slug:
wp-all-export - Autor: Soflyy
- 100000+ instalaciones activas
- 90/100 calificación (413 reseñas en wordpress.org)
- 3238174 descargas totales
- En WordPress.org desde 2014-01-10
exportexport woocommercemigratewordpress csv exportwordpress xml export
Estado de mantenimiento
- Última versión conocida: 1.5.0
- Última actualización: 2026-06-09 4:53am GMT
- Probado hasta WordPress: 7.0.4
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
6 CVEs conocidos registrados para Wp All Export.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2023-5886 | WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel [wp-all-export] < 1.4.1 | Falsificación de petición en sitios cruzados (CSRF) | Alta 8,8 | < 1.4.1 | 1.4.1 | 2023-11-24 | ✓ corregido en la última versión |
| CVE-2023-4724 | WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel [wp-all-export] < 1.4.1 | Control incorrecto de la generación de código (inyección de código) | Alta 7,2 | < 1.4.1 | 1.4.1 | 2023-11-24 | ✓ corregido en la última versión |
| CVE-2023-5882 | WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel [wp-all-export] < 1.4.1 | Falsificación de petición en sitios cruzados (CSRF) | Alta 8,8 | < 1.4.1 | 1.4.1 | 2023-11-24 | ✓ corregido en la última versión |
| — | WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel [wp-all-export] < 1.3.6 | — | Desconocido | < 1.3.6 | 1.3.6 | 2022-06-07 | ✓ corregido en la última versión |
| — | WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel [wp-all-export] < 1.3.6 | — | Desconocido | < 1.3.6 | 1.3.6 | 2022-06-07 | ✓ corregido en la última versión |
| CVE-2022-1800 | WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel [wp-all-export] < 1.3.5 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 7,2 | < 1.3.5 | 1.3.5 | 2022-05-20 | ✓ corregido en la última versión |
| CVE-2021-24708 | WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel [wp-all-export] < 1.3.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 1.3.1 | 1.3.1 | 2021-10-06 | ✓ corregido en la última versión |
| — | WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel [wp-all-export] < 1.4.15 | — | Desconocido | < 1.4.15 | 1.4.15 | 0000-00-00 | ✓ corregido en la última versión |
+ 3 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| — | WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel [wp-all-export] < 1.3.6 | — | Desconocido | < 1.3.6 | 1.3.6 | — | ✓ corregido en la última versión |
| — | WP All Export < 1.3.6 - Reflected Cross-Site Scripting | — | Desconocido | < 1.3.6 | 1.3.6 | — | ✓ corregido en la última versión |
| CVE-2026-1582 | WP All Export < 1.4.15 - Unauthenticated Sensitive Information Exposure via PHP Type Juggling | — | Desconocido | < 1.4.15 | 1.4.15 | — | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Wp All Export actualizado — 1.5.0 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Customizer Export/Import — 100000+ instalaciones activas — 96/100 (115) — PHP máx. 8.4
- Advanced Order Export For WooCommerce — 100000+ instalaciones activas — 100/100 (350) — PHP máx. <8.0
- Export All URLs — 50000+ instalaciones activas — 92/100 (94) — PHP máx. 8.4
- Export media with selected content (by DKZR) — 40000+ instalaciones activas — 90/100 (93) — PHP máx. 8.4
- WP Import Export Lite — 40000+ instalaciones activas — 80/100 (113)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.