FunnelKit Automations: Blind SQL Injection (CVE-2026-111411)
W bazie NVD opublikowano CVE-2026-111411 dotyczące wtyczki WordPress FunnelKit Automations (wp-marketing-automations). To niewłaściwa neutralizacja znaków specjalnych w poleceniach SQL, umożliwiająca Blind SQL Injection. Ocena CVSS wynosi 9.3.
Sprawdzane w Shield: nie
Kogo dotyczy
Witryny WordPress z wtyczką FunnelKit Automations w wersji do 3.8.5.2 włącznie.
Jak sprawdzić u siebie
W panelu administracyjnym WordPress otwórz stronę Wtyczki i znajdź FunnelKit Automations. Jeśli zainstalowana jest wersja 3.8.5.2 lub starsza, witryna mieści się w opisanym zakresie.
Jak naprawić
Opis nie podaje wersji naprawiającej. Śledź aktualizacje od autora wtyczki i zainstaluj je, gdy tylko się pojawią.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Dostępność poprawki oraz ewentualne wykorzystanie luki nie zostały jeszcze ujawnione; źródło: wpis NVD dla CVE-2026-111411.
