Уязвимости плагинов WordPress и WooCommerce
Большинство уязвимостей WordPress находят в плагинах, а не в ядре. Здесь собраны свежие уязвимости плагинов и расширений WooCommerce: для каждой написано, какие версии под угрозой, как проверить у себя и что обновить. Если плагин виден снаружи, Shield найдёт его версию при проверке сайта.
Что означают отметки
✅ Проверяется Shield Shield уже ищет это в проверках сайта: найдёт и покажет в отчёте.
⏳ Пока не проверяется Снаружи пока не видно или ещё не добавлено в проверки: проверьте у себя по инструкции в заметке.
Проверить сайт в Shield →
Booster for WooCommerce: произвольная загрузка файлов клиентом (CVE-2026-56027)
BuddyBoss Platform: PHP Object Injection для Subscriber (CVE-2026-56032)
WooCommerce Product Filters: PHP Object Injection без аутентификации (CVE-2026-40725)
Aimogen Pro: повышение привилегий без аутентификации (CVE-2026-15982)
Active Products Tables for WooCommerce: SQL-инъекция без аутентификации (CVE-2026-66436)
Forminator Forms: загрузка произвольных файлов (CVE-2026-15748)
Thrive Apprentice: неаутентифицированная инъекция PHP-объектов (CVE-2026-49107)