WooCommerce
Bảo mật
CVE-2026-27540 trên plugin WooCommerce đang bị khai thác
CVE-2026-27540 cho phép tải tệp PHP lên website qua WooCommerce Wholesale Lead Capture mà không cần đăng nhập. Cập nhật plugin và rà dấu…
Đọc thêm
Bảo mật
CVE-2026-19089: WooCommerce plugin có thể cho upload file tùy ý, cần vá sớm
Product Input Fields for WooCommerce trước 2.0.2 có thể cho upload file tùy ý và dẫn tới RCE trong một số cấu hình. Nên…
Đọc thêm