Вразливості плагінів WordPress і WooCommerce
Більшість вразливостей WordPress знаходять у плагінах, а не в ядрі. Тут зібрано свіжі вразливості плагінів і розширень WooCommerce: для кожної написано, які версії під загрозою, як перевірити в себе і що оновити. Якщо плагін видно ззовні, Shield знайде його версію під час перевірки сайту.
Що означають позначки
✅ Перевіряється Shield Shield уже шукає це в перевірках сайту: знайде й покаже у звіті.
⏳ Поки не перевіряється Ззовні поки не видно або ще не додано до перевірок: перевірте в себе за інструкцією в нотатці.
Перевірити сайт у Shield →
Booster for WooCommerce: довільне завантаження файлів клієнтом (CVE-2026-56027)
BuddyBoss Platform: PHP Object Injection для Subscriber (CVE-2026-56032)
WooCommerce Product Filters: PHP Object Injection без автентифікації (CVE-2026-40725)
Aimogen Pro: підвищення привілеїв без автентифікації (CVE-2026-15982)
Active Products Tables for WooCommerce: SQL-ін'єкція без автентифікації (CVE-2026-66436)
Forminator Forms: завантаження довільних файлів (CVE-2026-15748)
Thrive Apprentice: неавтентифікована ін'єкція PHP-об'єктів (CVE-2026-49107)