Архивы CVE-2026-27540

15.09.2026

Критическая уязвимость в плагине WooCommerce Wholesale Lead Capture: свыше 100 тысяч попыток эксплуатации

20 февраля 2026 года стала публично известна уязвимость критического уровня в плагине WooCommerce Wholesale Lead Capture. Это премиальное расширение для WordPress, которое используют примерно шесть тысяч сайтов.

Виктория Куинджи

15.09.2026

Уязвимости

Плагин Wholesale Lead Capture для WooCommerce пропускает PHP-файлы, потому что список расширений задаёт атакующий

Плагин Wholesale Lead Capture для WooCommerce в версиях вплоть до 2.0.3.1 принимает на сервер любые файлы, включая исполняемые сценарии PHP. Уязвимость известна под номером CVE-2026-27540, её оценка по шкале CVSS составляет 9.