WooCommerce Product Filters: PHP Object Injection без автентифікації (CVE-2026-40725)
У базі NVD опубліковано запис CVE-2026-40725 про вразливість PHP Object Injection у WordPress-плагіні WooCommerce Product Filters. Вона доступна без автентифікації, оцінка CVSS — 9.8.
Перевіряється в Shield: ні
Кого стосується
Зачеплені сайти на WordPress із плагіном WooCommerce Product Filters версій нижче 2.0.6.
Як перевірити в себе
В адмінпанелі WordPress відкрийте розділ «Плагіни» та перегляньте встановлену версію WooCommerce Product Filters. Якщо вона нижча за 2.0.6, сайт у зоні ризику.
Як виправити
Згідно з формулюванням запису («< 2.0.6») виправленою вважається версія 2.0.6. Оновіть плагін до 2.0.6 або новішої; якщо оновити неможливо, тимчасово вимкніть плагін.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Деталі експлуатації та дані про реальні атаки поки не розкриті; джерело: NVD (CVE-2026-40725).
