Luki we wtyczkach WordPress i WooCommerce
Większość luk w WordPressie znajduje się we wtyczkach, a nie w rdzeniu. Tu zebraliśmy świeże luki we wtyczkach i rozszerzeniach WooCommerce: przy każdej opisujemy, które wersje są zagrożone, jak sprawdzić u siebie i co zaktualizować. Jeśli wtyczka jest widoczna z zewnątrz, Shield wykryje jej wersję podczas skanu strony.
Co oznaczają oznaczenia
✅ Sprawdzane przez Shield Shield już tego szuka w skanach witryny: znajdzie i pokaże w raporcie.
⏳ Jeszcze nie sprawdzane Z zewnątrz jeszcze nie widać lub nie dodano do skanów: sprawdź samodzielnie według notatki.
Sprawdź witrynę w Shield →
Booster for WooCommerce: dowolny upload plików przez klienta (CVE-2026-56027)
BuddyBoss Platform: PHP Object Injection dla Subscriber (CVE-2026-56032)
WooCommerce Product Filters: PHP Object Injection bez uwierzytelnienia (CVE-2026-40725)
Aimogen Pro: eskalacja uprawnień bez uwierzytelnienia (CVE-2026-15982)
Active Products Tables for WooCommerce: SQL injection bez uwierzytelnienia (CVE-2026-66436)
Forminator Forms: dowolny upload plików (CVE-2026-15748)
Thrive Apprentice: nieuwierzytelniona iniekcja obiektów PHP (CVE-2026-49107)