Luki we wtyczkach WordPress i WooCommerce
Większość luk w WordPressie znajduje się we wtyczkach, a nie w rdzeniu. Tu zebraliśmy świeże luki we wtyczkach i rozszerzeniach WooCommerce: przy każdej opisujemy, które wersje są zagrożone, jak sprawdzić u siebie i co zaktualizować. Jeśli wtyczka jest widoczna z zewnątrz, Shield wykryje jej wersję podczas skanu strony.
Co oznaczają oznaczenia
✅ Sprawdzane przez Shield Shield już tego szuka w skanach witryny: znajdzie i pokaże w raporcie.
⏳ Jeszcze nie sprawdzane Z zewnątrz jeszcze nie widać lub nie dodano do skanów: sprawdź samodzielnie według notatki.
Sprawdź witrynę w Shield →
BuddyPress XProfile Image Field: usuwanie dowolnych plików (CVE-2026-120518)
Easy Digital Downloads: obejście uwierzytelniania przez PayPal (CVE-2026-120538)
FunnelKit Automations: deserializacja niezaufanych danych (CVE-2026-39738)
PDF Invoice for WooCommerce: PHP Object Injection (CVE-2026-109220)
Project Manager dla WordPress: zdalne wykonanie kodu (CVE-2026-116512)
Gravity Forms: PHP Object Injection (CVE-2026-103039)
Frontend Dashboard i ProfileGrid: PHP object injection (CVE-2026-103693)
Chat AI with Dispatcher: wgrywanie dowolnych plików (CVE-2026-115245)
Jupiter X Core: obejście uwierzytelniania przez logowanie Twitter/X (CVE-2026-106013)
Pie Register Premium: nieuwierzytelnione przesyłanie plików dowolnego typu (CVE-2026-84999)
FunnelKit Automations: Blind SQL Injection (CVE-2026-111411)
rtMedia: Blind SQL Injection (CVE-2026-66592)