Blog 24/7
ARK. 1Wtyczkakatalog rozszerzeń

Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification

Block risky WooCommerce orders, spam signups, and form submissions with blacklist rules plus built-in checkout email verification.opis w oryginale — wordpress.org nie ma polskiego tłumaczenia

TAB. 1Karta rozszerzeniawc-blacklist-manager
Najnowsza wersja2.4.1wydana 2026-11-03
ProducentYoOhw Studio
Pochodzenierepozytorium wordpress.org
Instalacji wg wordpress.orgponad 2 tys.
Na monitorowanych stronach0
Zgodność z WordPressemwymaga 6.3 · sprawdzone do 7.1.4
Wymaga PHP7.4
Zastosowanieblacklist · checkout · form spam · fraud prevention · WooCommerce Anti-Fraud
Stronawordpress.org/plugins/wc-blacklist-manager
Odczytano06.11.2026, 11:42
TAB. 2Podatności2 z łatką
UjawnionoSeverityCVSSCzego dotyczyCVEŁata wersjaZ dnia
25.09.2026Średnia4.3Blacklist Manager for WooCommerceCVE-2026-888282.3.223.09.2026
24.09.2026Średnia4.3Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout VerificationCVE-2026-968382.3.223.09.2026

Ostrzeżenia bez łatki nie są tu wymieniane — do czasu wydania poprawki pokazuje je lista podatności, bez nazwy produktu.

Dane o rozszerzeniu: wordpress.org. Podatności: Wordfence Intelligence — wszystkie ostrzeżenia.

Blog 24/7
06.11NCSC: atak ransomware z AI na brytyjską infrastrukturę do 2028 wysoce prawdopodobnydarkreading.com06.11UODO: 64 tys. zł kary dla Wyższej Szkoły Logistyki w Poznaniu za plik z danymi 964sekurak.pl06.11Railway: atakujący mógł odczytać zmienne środowiskowe do 100 tys. workspacessekurak.pl06.11MetaMask: atak przekierował 0,385 ETH nagród ze stakingu, portfele bez naruszeńbleepingcomputer.com06.11Około 6 na 10 luk w certyfikowanych produktach ujawniono po dacie certyfikacjihelpnetsecurity.com06.11Luki PHP2Shell w PHP wykorzystywane w atakach jeszcze przed łatką z 21 październikahelpnetsecurity.com06.11Załatana luka w ChatGPT pozwalała ominąć Lockdown Mode i wykraść rozmowythehackernews.com06.11USA nakładają trzecią rundę sankcji na sieć spółek Prince Grouptherecord.media06.11Truffle Security chce unieważnić 1,4 mln wyciekłych kluczy API, które nadal działająbleepingcomputer.com06.11Fałszywe zaproszenia na wydarzenia OpenAI i SpaceX wyłudzają konta Microsoft i Googlebleepingcomputer.com