FunnelKit Automations: Blind SQL Injection (CVE-2026-111411)
У NVD опубліковано вразливість CVE-2026-111411 у плагіні WordPress FunnelKit Automations (wp-marketing-automations). Причина — неправильна нейтралізація спеціальних елементів в SQL-командах, що допускає Blind SQL Injection. Оцінка CVSS — 9.3.
Перевіряється в Shield: ні
Кого стосується
Уражені сайти на WordPress із плагіном FunnelKit Automations версії до 3.8.5.2 включно.
Як перевірити в себе
В адмінпанелі WordPress відкрийте розділ «Плагіни» та знайдіть FunnelKit Automations. Якщо встановлено версію 3.8.5.2 або нижчу, сайт підпадає під опис вразливості.
Як виправити
Виправлену версію в описі не вказано. Стежте за випуском оновлення від розробника та встановіть його, щойно воно з'явиться.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Наявність патча та факти експлуатації вразливості поки не розкриті; джерело — запис NVD щодо CVE-2026-111411.
