Уязвимости плагинов WordPress и WooCommerce
Большинство уязвимостей WordPress находят в плагинах, а не в ядре. Здесь собраны свежие уязвимости плагинов и расширений WooCommerce: для каждой написано, какие версии под угрозой, как проверить у себя и что обновить. Если плагин виден снаружи, Shield найдёт его версию при проверке сайта.
Что означают отметки
✅ Проверяется Shield Shield уже ищет это в проверках сайта: найдёт и покажет в отчёте.
⏳ Пока не проверяется Снаружи пока не видно или ещё не добавлено в проверки: проверьте у себя по инструкции в заметке.
Проверить сайт в Shield →
BuddyPress XProfile Image Field: удаление произвольных файлов (CVE-2026-120518)
Easy Digital Downloads: обход аутентификации через PayPal (CVE-2026-120538)
FunnelKit Automations: небезопасная десериализация (CVE-2026-39738)
PDF Invoice for WooCommerce: PHP Object Injection (CVE-2026-109220)
Project Manager для WordPress: удалённое выполнение кода (CVE-2026-116512)
Gravity Forms: PHP Object Injection (CVE-2026-103039)
Frontend Dashboard и ProfileGrid: PHP object injection (CVE-2026-103693)
Chat AI with Dispatcher: загрузка произвольных файлов (CVE-2026-115245)
Jupiter X Core: обход аутентификации через вход Twitter/X (CVE-2026-106013)
Pie Register Premium: загрузка файлов любого типа без авторизации (CVE-2026-84999)
FunnelKit Automations: Blind SQL Injection (CVE-2026-111411)
rtMedia: слепая SQL-инъекция (CVE-2026-66592)