Вразливості плагінів WordPress і WooCommerce
Більшість вразливостей WordPress знаходять у плагінах, а не в ядрі. Тут зібрано свіжі вразливості плагінів і розширень WooCommerce: для кожної написано, які версії під загрозою, як перевірити в себе і що оновити. Якщо плагін видно ззовні, Shield знайде його версію під час перевірки сайту.
Що означають позначки
✅ Перевіряється Shield Shield уже шукає це в перевірках сайту: знайде й покаже у звіті.
⏳ Поки не перевіряється Ззовні поки не видно або ще не додано до перевірок: перевірте в себе за інструкцією в нотатці.
Перевірити сайт у Shield →
BuddyPress XProfile Image Field: видалення довільних файлів (CVE-2026-120518)
Easy Digital Downloads: обхід автентифікації через PayPal (CVE-2026-120538)
FunnelKit Automations: небезпечна десеріалізація (CVE-2026-39738)
PDF Invoice for WooCommerce: PHP Object Injection (CVE-2026-109220)
Project Manager для WordPress: віддалене виконання коду (CVE-2026-116512)
Gravity Forms: PHP Object Injection (CVE-2026-103039)
Frontend Dashboard і ProfileGrid: PHP object injection (CVE-2026-103693)
Chat AI with Dispatcher: завантаження довільних файлів (CVE-2026-115245)
Jupiter X Core: обхід автентифікації через вхід Twitter/X (CVE-2026-106013)
Pie Register Premium: завантаження файлів будь-якого типу без авторизації (CVE-2026-84999)
FunnelKit Automations: Blind SQL Injection (CVE-2026-111411)
rtMedia: сліпа SQL-ін'єкція (CVE-2026-66592)