WooCommerce Product Filters: injeção de objetos PHP sem autenticação (CVE-2026-40725)
A NVD publicou a CVE-2026-40725, uma vulnerabilidade de injeção de objetos PHP no plugin WooCommerce Product Filters para WordPress. Ela pode ser explorada sem autenticação e tem pontuação CVSS de 9.8.
Verificado no Shield: sim
Quem é afetado
Sites WordPress que usam o plugin WooCommerce Product Filters em versões anteriores à 2.0.6.
Como verificar
No painel do WordPress, abra a página Plugins e veja a versão instalada do WooCommerce Product Filters. Se for anterior à 2.0.6, o site está na faixa afetada.
Como corrigir
Pelo texto do registro ("< 2.0.6"), a versão 2.0.6 é a corrigida. Atualize o plugin para a 2.0.6 ou posterior; se não for possível atualizar, desative-o por enquanto.
O que o Shield verifica grátis, mais a fundo na verificação paga
Sim, o Shield verifica isso por fora: a versão do plugin é lida a partir das URLs de arquivos no código da página (grátis) ou do readme.txt (verificação paga) e comparada com o banco de vulnerabilidades. Se a versão for anterior à corrigida, o relatório mostra um achado com link para esta nota; se a versão não estiver visível, o Shield pede que você verifique.
Bom saber
Os detalhes de exploração e se há ataques em andamento ainda não foram divulgados; fonte: NVD (CVE-2026-40725).
