Booster for WooCommerce: dowolny upload plików przez klienta (CVE-2026-56027)
We wtyczce WordPress Booster for WooCommerce opisano lukę umożliwiającą dowolny upload plików przez klienta sklepu (CVE-2026-56027, CVSS 9.9). Opis wpisu nie zawiera dalszych szczegółów.
Sprawdzane w Shield: nie
Kogo dotyczy
Podatne wersje nie zostały jeszcze ujawnione. Dotyczy to witryn WordPress z zainstalowaną wtyczką Booster for WooCommerce.
Jak sprawdzić u siebie
W panelu WordPress sprawdź, czy wtyczka jest zainstalowana i w jakiej wersji. Warto też przejrzeć wp-content/uploads pod kątem nieoczekiwanych typów plików, np. PHP.
Jak naprawić
Wersja naprawiona nie została jeszcze podana. Śledź wpis w NVD i wydania dostawcy, a po publikacji zainstaluj poprawkę.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Podatne i naprawione wersje oraz ewentualne wykorzystanie luki nie zostały ujawnione; źródło: NVD (CVE-2026-56027).
