SEGURIDAD DE PLUGINS

¿Es seguro Yaycurrency?

WooCommerce Multi-Currency made easy, powerful, and flexible.

Qué hace este plugin

  • Slug: yaycurrency
  • Autor: YayCommerce
  • 8000+ instalaciones activas
  • 96/100 calificación (110 reseñas en wordpress.org)
  • 145661 descargas totales
  • En WordPress.org desde 2021-05-25

currencycurrency convertercurrency switchermulti currencywoocommerce

Estado de mantenimiento

  • Última versión conocida: 3.3.4
  • Última actualización: 2026-08-23 9:05am GMT
  • Probado hasta WordPress: 7.1
  • Requiere PHP: 5.4+
  • PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

3 CVEs conocidos registrados para Yaycurrency.

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-16058 YayCurrency – WooCommerce Multi-Currency Switcher [yaycurrency] < 3.3.5 Elusión de autorización mediante una clave controlada por el usuario Desconocido < 3.3.5 3.3.5 2026-08-19 ⚠ necesita actualización
CVE-2025-67994 YayCurrency – WooCommerce Multi-Currency Switcher [yaycurrency] < 3.3.1 Falta de control de autorización Alta 7,5 < 3.3.1 3.3.1 2026-02-09 ✓ corregido en la última versión
YayCurrency – WooCommerce Multi-Currency Switcher [yaycurrency] < 3.3.2 Control incorrecto de la generación de código (inyección de código) Media 6,6 < 3.3.2 3.3.2 0000-00-00 ✓ corregido en la última versión
CVE-2025-60114 YayCurrency < 3.3.2 - Admin+ Remote Code Execution Desconocido < 3.3.2 3.3.2 ✓ corregido en la última versión

Cómo solucionarlo

Mantén Yaycurrency actualizado — 3.3.4 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

Verifica tu propio sitio WordPress

Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.