Active Products Tables for WooCommerce: SQL-ін'єкція без автентифікації (CVE-2026-66436)
У WordPress-плагіні Active Products Tables for WooCommerce описано SQL-ін'єкцію, доступну без автентифікації. Вразливості присвоєно ідентифікатор CVE-2026-66436 та оцінку CVSS 9.3. Інших подробиць в описі немає.
Перевіряється в Shield: ні
Кого стосується
Уражені версії поки не вказані. Йдеться про сайти на WordPress із встановленим плагіном Active Products Tables for WooCommerce.
Як перевірити в себе
Відкрийте в адмінці WordPress список плагінів і перевірте, чи встановлено Active Products Tables for WooCommerce, та його версію. Стежте за записом CVE-2026-66436 у NVD.
Як виправити
Інформація про виправлену версію поки не опублікована. Стежте за оновленнями плагіна й встановіть патч, коли він з'явиться. Якщо плагін не потрібен, його можна вимкнути.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Уражені та виправлені версії, а також факти експлуатації поки не розкриті. Джерело: NVD, CVE-2026-66436.
