Blog 24/7
ARK. 1Wtyczkakatalog rozszerzeń

SmartyParcel – DHL Express, GLS, InPost & Nova Post for WooCommerce

The easiest way to automate shipping in WooCommerce: pickup points at checkout (list or map), one-click shipping labels and order tracking.opis w oryginale — wordpress.org nie ma polskiego tłumaczenia

TAB. 1Karta rozszerzeniawc-ukr-shipping
Najnowsza wersja1.23.9wydana 2026-10-27
Producentkirillbdev
Pochodzenierepozytorium wordpress.org
Instalacji wg wordpress.orgponad 7 tys.
Na monitorowanych stronach0
Zgodność z WordPressemwymagania nieznane · sprawdzone do 7.1.4
Wymaga PHP8.0
ZastosowanieDHL Express · gls · inpost · nova post · order tracking
Stronasmartyparcel.com
Odczytano06.11.2026, 05:42
TAB. 2Podatności4 z łatką
UjawnionoSeverityCVSSCzego dotyczyCVEŁata wersjaZ dnia
19.10.2026Średnia5.3SmartyParcelCVE-2026-1077891.23.410.10.2026
19.10.2026Średnia4.3SmartyParcel (WC Ukr Shipping)CVE-2026-1077881.23.410.10.2026
03.10.2026Średnia4.3SmartyParcel – Shipping Automation & Order Tracking for GLS, InPost, Nova Post and moreCVE-2026-1033371.23.330.09.2026
03.09.2026Średnia4.3SmartyParcel – Multi-Carrier Shipping, Order Tracking & Live Rates for WooCommerceCVE-2026-848361.23.4—

Ostrzeżenia bez łatki nie są tu wymieniane — do czasu wydania poprawki pokazuje je lista podatności, bez nazwy produktu.

Dane o rozszerzeniu: wordpress.org. Podatności: Wordfence Intelligence — wszystkie ostrzeżenia.

Blog 24/7
06.11Około 6 na 10 luk w certyfikowanych produktach ujawniono po dacie certyfikacjihelpnetsecurity.com06.11Luki PHP2Shell w PHP wykorzystywane w atakach jeszcze przed łatką z 21 październikahelpnetsecurity.com06.11Załatana luka w ChatGPT pozwalała ominąć Lockdown Mode i wykraść rozmowythehackernews.com06.11USA nakładają trzecią rundę sankcji na sieć spółek Prince Grouptherecord.media06.11Truffle Security chce unieważnić 1,4 mln wyciekłych kluczy API, które nadal działająbleepingcomputer.com06.11Fałszywe zaproszenia na wydarzenia OpenAI i SpaceX wyłudzają konta Microsoft i Googlebleepingcomputer.com06.1199% tokenów dostępu do repozytoriów kodu nie ma daty wygaśnięciahelpnetsecurity.com06.11Oszuści wysyłają właścicielom zaginionych zwierząt zdjęcia z AI i żądają okupumalwarebytes.com06.11Literówki w rekordach DNS pozwalają podszywać się pod pocztę dziesiątek urzędów w USAdarkreading.com06.11Ransomware wyłączył komputery, Wi-Fi i aplikację Queens Public Librarytherecord.media