Active Products Tables for WooCommerce: injeção de SQL sem autenticação (CVE-2026-66436)
Foi relatada uma injeção de SQL sem autenticação no plugin Active Products Tables for WooCommerce para WordPress. Ela está registrada como CVE-2026-66436, com pontuação CVSS 9,3. A descrição não traz mais detalhes.
Verificado no Shield: sim
Quem é afetado
As versões afetadas ainda não foram divulgadas. O problema diz respeito a sites WordPress que têm o plugin Active Products Tables for WooCommerce instalado.
Como verificar
No painel do WordPress, abra a lista de plugins e veja se o Active Products Tables for WooCommerce está instalado e qual é a versão. Acompanhe a entrada do CVE-2026-66436 no NVD.
Como corrigir
Ainda não há versão corrigida publicada. Fique atento às atualizações do plugin e instale o patch assim que estiver disponível. Se você não precisa do plugin, pode desativá-lo.
O que o Shield verifica grátis, mais a fundo na verificação paga
Sim, o Shield verifica isso por fora: a versão do plugin é lida a partir das URLs de arquivos no código da página (grátis) ou do readme.txt (verificação paga) e comparada com o banco de vulnerabilidades. Se a versão for anterior à corrigida, o relatório mostra um achado com link para esta nota; se a versão não estiver visível, o Shield pede que você verifique.
Bom saber
As versões afetadas e corrigidas e qualquer exploração ainda não foram divulgadas. Fonte: NVD, CVE-2026-66436.
