Booster for WooCommerce: довільне завантаження файлів клієнтом (CVE-2026-56027)
У WordPress-плагіні Booster for WooCommerce описано вразливість довільного завантаження файлів, доступну клієнту магазину (CVE-2026-56027, CVSS 9.9). Інших подробиць в описі запису немає.
Перевіряється в Shield: ні
Кого стосується
Уражені версії поки не розкриті. Очевидно, йдеться про сайти на WordPress із встановленим плагіном Booster for WooCommerce.
Як перевірити в себе
Перевірте в адмінпанелі WordPress, чи встановлено плагін і яка його версія. Також варто переглянути wp-content/uploads на несподівані типи файлів, наприклад PHP.
Як виправити
Виправлену версію поки не вказано. Стежте за карткою NVD і оновленнями від вендора та встановіть патч, коли він вийде.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Уражені й виправлені версії та факти експлуатації не розкриті; джерело: NVD (CVE-2026-56027).
