🚨 8–12 Ekim 2026 tarihlerinde yayınlanan WooCommerce Core ve eklentilere ait güvenlik açıkları: 🔴 CVE-2026-103889 — CVSS 9.8 (CRITICAL) 3D Product Configurator for WooCommerce: Kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma (RCE) açığı. 🔴 CVE-2026-42718 — CVSS 9.8 (CRITICAL) Booster for WooCommerce: PHP Object Injection açığı; uygun koşullarda sunucu tarafında ciddi güvenlik ihlaline yol açabilir. 🔴 CVE-2026-104801 — CVSS 9.1 (CRITICAL) PPOM for WooCommerce: Kimlik doğrulaması gerektirmeyen keyfî dosya silme açığı. 🟠 CVE-2026-106608 — CVSS 7.2 (HIGH) WooCommerce çekirdeği: Shop Manager ve üzeri yetki düzeyleriyle ilişkili yetki yükseltme açığı. 🟠 CVE-2026-93746 — CVSS 7.5 (HIGH) WooCommerce PDF Invoices: Sipariş belgelerine yetkisiz erişime neden olabilecek IDOR açığı. 🟠 CVE-2026-62130 — CVSS 7.2 (HIGH) WooCommerce Multilingual & Multicurrency: PHP Object Injection açığı. 🛡️ İlgili eklentileri ve WooCommerce çekirdek sürümünü kontrol edin; etkilenen sürümleri üreticilerin yayınladığı güncel sürümlere yükseltin.