TI WooCommerce Wishlist: SQL-инъекция без авторизации (CVE-2026-124647)
В плагине TI WooCommerce Wishlist для WordPress найдена уязвимость CVE-2026-124647 (CVSS 8.6). Пользовательский ввод не очищается и не экранируется перед использованием в SQL-запросе во фронтенд-эндпоинте.
Проверяется в Shield: нет
Кого касается
Затронуты сайты с плагином TI WooCommerce Wishlist версий до 2.0.7. Атаковать может неавторизованный пользователь.
Как проверить у себя
В админке WordPress откройте раздел «Плагины» и посмотрите версию TI WooCommerce Wishlist. Если она ниже 2.0.7, сайт уязвим.
Как исправить
Исправление есть: версия 2.0.7. Обновите плагин до 2.0.7 или новее и сделайте резервную копию сайта перед обновлением.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Данных об эксплуатации уязвимости пока нет, подробности атаки не раскрыты. Источник: NVD.
