TI WooCommerce Wishlist: SQL injection bez uwierzytelnienia (CVE-2026-124647)
Opublikowano lukę CVE-2026-124647 (CVSS 8.6) we wtyczce TI WooCommerce Wishlist dla WordPressa. Dane od użytkownika nie są oczyszczane ani escapowane przed użyciem w zapytaniu SQL w publicznym endpoincie.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotyczy witryn z wtyczką TI WooCommerce Wishlist w wersjach przed 2.0.7. Atak może wykonać użytkownik nieuwierzytelniony.
Jak sprawdzić u siebie
W panelu WordPress otwórz stronę Wtyczki i sprawdź wersję TI WooCommerce Wishlist. Jeśli jest niższa niż 2.0.7, witryna jest podatna.
Jak naprawić
Poprawka jest dostępna w wersji 2.0.7. Zaktualizuj wtyczkę do 2.0.7 lub nowszej i wykonaj kopię zapasową przed aktualizacją.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Informacje o wykorzystaniu luki w atakach nie zostały ujawnione, szczegóły ataku nie są publiczne. Źródło: NVD.
