CVE-2026-3589 afecta WooCommerce desde la versión 5.4 hasta la 10.5.2. La actualización a 10.5.3 corrige el CSRF, pero necesitás revisar usuarios, logs y aplicar medidas adicionales para que tu tienda quede realmente protegida.
CVE-2026-9722 es una vulnerabilidad CSRF en el plugin Laiser Tag que permite modificar configuraciones críticas del plugin, incluyendo la API key, en sitios con versiones hasta 1.2.5.
CVE-2026-8424 es una vulnerabilidad CSRF en el plugin Remove Yellow BGBOX que permite a un atacante resetear la configuración de AdSense sin autenticación.