Booster for WooCommerce: произвольная загрузка файлов клиентом (CVE-2026-56027)
В WordPress-плагине Booster for WooCommerce описана уязвимость произвольной загрузки файлов, доступная клиенту магазина (CVE-2026-56027, CVSS 9.9). Других подробностей в описании записи нет.
Проверяется в Shield: нет
Кого касается
Затронутые версии пока не раскрыты. Очевидно, речь о сайтах на WordPress с установленным плагином Booster for WooCommerce.
Как проверить у себя
Проверьте в админ-панели WordPress, установлен ли плагин и какая у него версия. Также стоит просмотреть wp-content/uploads на неожиданные типы файлов, например PHP.
Как исправить
Исправленная версия пока не указана. Следите за карточкой NVD и обновлениями от вендора и установите патч, когда он выйдет.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Затронутые и исправленные версии, а также факты эксплуатации не раскрыты; источник: NVD (CVE-2026-56027).
