Vulnerabilidades de plugins de WordPress y WooCommerce
La mayoría de las vulnerabilidades de WordPress se encuentran en plugins, no en el núcleo. Esta página reúne nuevas vulnerabilidades en plugins y extensiones de WooCommerce: de cada una verás las versiones afectadas, cómo comprobar tu sitio y qué actualizar. Si un plugin es visible desde fuera, Shield detecta su versión al revisar tu sitio.
Qué significan las insignias
✅ Lo comprueba Shield Shield ya busca esto en las revisiones del sitio: lo encontrará y lo mostrará en el informe.
⏳ Aún no se comprueba Aún no es visible desde fuera o no se ha añadido a las revisiones: compruébalo tú mismo siguiendo la nota.
Revisa tu sitio en Shield →
Booster for WooCommerce: carga arbitraria de archivos por parte de un cliente (CVE-2026-56027)
BuddyBoss Platform: inyección de objetos PHP con rol Suscriptor (CVE-2026-56032)
WooCommerce Product Filters: inyección de objetos PHP sin autenticación (CVE-2026-40725)
Aimogen Pro: escalada de privilegios sin autenticación (CVE-2026-15982)
Active Products Tables for WooCommerce: inyección SQL sin autenticación (CVE-2026-66436)
Forminator Forms: carga arbitraria de archivos (CVE-2026-15748)
Thrive Apprentice: inyección de objetos PHP sin autenticación (CVE-2026-49107)