WooCommerce Product Filters: PHP Object Injection bez uwierzytelnienia (CVE-2026-40725)
W bazie NVD opublikowano CVE-2026-40725 — podatność PHP Object Injection we wtyczce WordPress WooCommerce Product Filters. Jest dostępna bez uwierzytelnienia, a ocena CVSS wynosi 9.8.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotyczy witryn WordPress z wtyczką WooCommerce Product Filters w wersjach poniżej 2.0.6.
Jak sprawdzić u siebie
W panelu WordPress otwórz stronę „Wtyczki” i sprawdź zainstalowaną wersję WooCommerce Product Filters. Jeśli jest niższa niż 2.0.6, witryna mieści się w zakresie podatnych wersji.
Jak naprawić
Według sformułowania wpisu („< 2.0.6”) wersja naprawiona to 2.0.6. Zaktualizuj wtyczkę do 2.0.6 lub nowszej; jeśli to niemożliwe, tymczasowo ją dezaktywuj.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Szczegóły wykorzystania podatności i informacje o atakach nie zostały jeszcze ujawnione; źródło: NVD (CVE-2026-40725).
