FunnelKit Automations: Blind SQL Injection (CVE-2026-111411)
В NVD опубликована уязвимость CVE-2026-111411 в плагине WordPress FunnelKit Automations (wp-marketing-automations). Причина — неверная нейтрализация специальных элементов в SQL-командах, что допускает Blind SQL Injection. Оценка CVSS — 9.3.
Проверяется в Shield: нет
Кого касается
Затронуты сайты на WordPress с плагином FunnelKit Automations версии до 3.8.5.2 включительно.
Как проверить у себя
В админ-панели WordPress откройте раздел «Плагины» и найдите FunnelKit Automations. Если установлена версия 3.8.5.2 или ниже, сайт попадает под описание уязвимости.
Как исправить
Исправленная версия в описании не указана. Следите за выпуском обновления от разработчика и установите его, как только оно появится.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Наличие патча и факты эксплуатации уязвимости пока не раскрыты; источник — запись NVD по CVE-2026-111411.
