Vulnerabilidades em plugins do WordPress e WooCommerce
A maioria das vulnerabilidades do WordPress está em plugins, não no núcleo. Esta página reúne novas vulnerabilidades em plugins e extensões do WooCommerce: para cada uma, você vê as versões afetadas, como verificar seu site e o que atualizar. Se um plugin for visível por fora, o Shield detecta a versão dele ao verificar seu site.
O que significam os selos
✅ Verificado pelo Shield O Shield já procura isso nas verificações do site: ele vai encontrar e mostrar no relatório.
⏳ Ainda não verificado Ainda não é visível por fora ou não foi adicionado às verificações: confira você mesmo seguindo a nota.
Verifique seu site no Shield →
BuddyPress XProfile Image Field: exclusão arbitrária de arquivos (CVE-2026-120518)
Easy Digital Downloads: bypass de autenticação via checkout do PayPal (CVE-2026-120538)
FunnelKit Automations: desserialização não confiável (CVE-2026-39738)
PDF Invoice for WooCommerce: injeção de objeto PHP (CVE-2026-109220)
Project Manager for WordPress: execução remota de código (CVE-2026-116512)
Gravity Forms: injeção de objeto PHP (CVE-2026-103039)
Frontend Dashboard e ProfileGrid: injeção de objeto PHP (CVE-2026-103693)
Chat AI with Dispatcher: upload arbitrário de arquivos (CVE-2026-115245)
Jupiter X Core: bypass de autenticação via login do Twitter/X (CVE-2026-106013)
Pie Register Premium: upload irrestrito de arquivo sem autenticação (CVE-2026-84999)
FunnelKit Automations: injeção de SQL cega (CVE-2026-111411)
rtMedia: injeção de SQL cega (CVE-2026-66592)