Active Products Tables for WooCommerce: SQL injection bez uwierzytelnienia (CVE-2026-66436)
W wtyczce WordPress Active Products Tables for WooCommerce opisano podatność SQL injection dostępną bez uwierzytelnienia. Ma ona identyfikator CVE-2026-66436 i ocenę CVSS 9.3. Opis nie zawiera innych szczegółów.
Sprawdzane w Shield: nie
Kogo dotyczy
Podatne wersje nie zostały jeszcze podane. Dotyczy to witryn WordPress z zainstalowaną wtyczką Active Products Tables for WooCommerce.
Jak sprawdzić u siebie
W panelu WordPress otwórz listę wtyczek i sprawdź, czy Active Products Tables for WooCommerce jest zainstalowana oraz w jakiej wersji. Śledź wpis CVE-2026-66436 w NVD.
Jak naprawić
Poprawiona wersja nie została jeszcze opublikowana. Śledź aktualizacje wtyczki i zainstaluj poprawkę, gdy się pojawi. Jeśli wtyczka nie jest potrzebna, możesz ją wyłączyć.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Podatne i poprawione wersje oraz ewentualne wykorzystanie podatności nie zostały jeszcze ujawnione. Źródło: NVD, CVE-2026-66436.
