Booster for WooCommerce: upload de arquivos arbitrários por cliente (CVE-2026-56027)
Foi registrada uma vulnerabilidade de upload de arquivos arbitrários, acessível por um cliente da loja, no plugin Booster for WooCommerce para WordPress (CVE-2026-56027, CVSS 9.9). O registro não traz mais detalhes.
Verificado no Shield: sim
Quem é afetado
As versões afetadas ainda não foram divulgadas. Na prática, isso diz respeito a sites WordPress que têm o plugin Booster for WooCommerce instalado.
Como verificar
No painel do WordPress, verifique se o plugin está instalado e qual é a versão. Vale também revisar o wp-content/uploads em busca de tipos de arquivo inesperados, como PHP.
Como corrigir
Ainda não foi informada uma versão corrigida. Acompanhe o registro da NVD e as versões do fornecedor, e instale a correção assim que ela for publicada.
O que o Shield verifica grátis, mais a fundo na verificação paga
Sim, o Shield verifica isso por fora: a versão do plugin é lida a partir das URLs de arquivos no código da página (grátis) ou do readme.txt (verificação paga) e comparada com o banco de vulnerabilidades. Se a versão for anterior à corrigida, o relatório mostra um achado com link para esta nota; se a versão não estiver visível, o Shield pede que você verifique.
Bom saber
As versões afetadas e corrigidas e qualquer exploração ainda não foram divulgadas; fonte: NVD (CVE-2026-56027).
