Booster for WooCommerce: carga arbitraria de archivos por parte de un cliente (CVE-2026-56027)
Se ha registrado una vulnerabilidad de carga arbitraria de archivos, accesible para un cliente de la tienda, en el plugin de WordPress Booster for WooCommerce (CVE-2026-56027, CVSS 9.9). La entrada no ofrece más detalles.
Revisado en Shield: sí
Quién está afectado
Las versiones afectadas aún no se han divulgado. En la práctica, esto concierne a los sitios WordPress que tienen instalado el plugin Booster for WooCommerce.
Cómo comprobar
En el administrador de WordPress, comprueba si el plugin está instalado y qué versión es. También conviene revisar wp-content/uploads en busca de tipos de archivo inesperados, como PHP.
Cómo corregirlo
Aún no se ha indicado una versión corregida. Sigue la entrada de NVD y las versiones del proveedor, e instala el parche en cuanto se publique.
Qué comprueba Shield gratis, más a fondo en el análisis de pago
Sí, Shield lo comprueba desde fuera: la versión del plugin se lee de las URL de archivos en el código de la página (gratis) o de readme.txt (análisis de pago) y se compara con la base de datos de vulnerabilidades. Si la versión es anterior a la corregida, el informe muestra un hallazgo que enlaza a esta nota; si la versión no es visible, Shield te indica que la revises.
Conviene saber
Las versiones afectadas y corregidas y cualquier explotación aún no se han divulgado; fuente: NVD (CVE-2026-56027).
