Active Products Tables for WooCommerce: SQL-инъекция без аутентификации (CVE-2026-66436)
В WordPress-плагине Active Products Tables for WooCommerce описана SQL-инъекция, доступная без аутентификации. Уязвимости присвоен идентификатор CVE-2026-66436 и оценка CVSS 9.3. Других подробностей в описании нет.
Проверяется в Shield: нет
Кого касается
Затронутые версии пока не указаны. Очевидно, речь о сайтах на WordPress с установленным плагином Active Products Tables for WooCommerce.
Как проверить у себя
Откройте в админке WordPress список плагинов и проверьте, установлен ли Active Products Tables for WooCommerce, а также его версию. Следите за записью CVE-2026-66436 в NVD.
Как исправить
Информация об исправленной версии пока не опубликована. Следите за обновлениями плагина и установите патч, когда он появится. Если плагин не нужен, его можно отключить.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Затронутые и исправленные версии, а также факты эксплуатации пока не раскрыты. Источник: NVD, CVE-2026-66436.
