WooCommerce Product Filters: PHP Object Injection без аутентификации (CVE-2026-40725)
В базе NVD опубликована запись CVE-2026-40725 о уязвимости PHP Object Injection в WordPress-плагине WooCommerce Product Filters. Уязвимость доступна без аутентификации, оценка CVSS — 9.8.
Проверяется в Shield: нет
Кого касается
Затронуты сайты на WordPress с плагином WooCommerce Product Filters версий ниже 2.0.6.
Как проверить у себя
В админ-панели WordPress откройте раздел «Плагины» и посмотрите установленную версию WooCommerce Product Filters. Если она ниже 2.0.6, сайт находится в зоне риска.
Как исправить
По формулировке записи («< 2.0.6») исправленной считается версия 2.0.6. Обновите плагин до 2.0.6 или новее; если обновление невозможно, временно отключите плагин.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Детали эксплуатации и данные о реальных атаках пока не раскрыты; источник: NVD (CVE-2026-40725).
