Vulnerabilidades em plugins do WordPress e WooCommerce
A maioria das vulnerabilidades do WordPress está em plugins, não no núcleo. Esta página reúne novas vulnerabilidades em plugins e extensões do WooCommerce: para cada uma, você vê as versões afetadas, como verificar seu site e o que atualizar. Se um plugin for visível por fora, o Shield detecta a versão dele ao verificar seu site.
O que significam os selos
✅ Verificado pelo Shield O Shield já procura isso nas verificações do site: ele vai encontrar e mostrar no relatório.
⏳ Ainda não verificado Ainda não é visível por fora ou não foi adicionado às verificações: confira você mesmo seguindo a nota.
Verifique seu site no Shield →
Booster for WooCommerce: upload de arquivos arbitrários por cliente (CVE-2026-56027)
BuddyBoss Platform: injeção de objetos PHP por usuário com papel de Assinante (CVE-2026-56032)
WooCommerce Product Filters: injeção de objetos PHP sem autenticação (CVE-2026-40725)
Aimogen Pro: escalonamento de privilégios sem autenticação (CVE-2026-15982)
Active Products Tables for WooCommerce: injeção de SQL sem autenticação (CVE-2026-66436)
Forminator Forms: upload de arquivo arbitrário (CVE-2026-15748)
Thrive Apprentice: injeção de objeto PHP sem autenticação (CVE-2026-49107)