TI WooCommerce Wishlist: SQL-ін'єкція без авторизації (CVE-2026-124647)
У плагіні TI WooCommerce Wishlist для WordPress знайдено вразливість CVE-2026-124647 (CVSS 8.6). Введення користувача не очищується й не екранується перед використанням в SQL-запиті у фронтенд-ендпоінті.
Перевіряється в Shield: ні
Кого стосується
Уражені сайти з плагіном TI WooCommerce Wishlist версій до 2.0.7. Атакувати може неавторизований користувач.
Як перевірити в себе
В адмінці WordPress відкрийте розділ «Плагіни» і перегляньте версію TI WooCommerce Wishlist. Якщо вона нижча за 2.0.7, сайт вразливий.
Як виправити
Виправлення є: версія 2.0.7. Оновіть плагін до 2.0.7 або новішої й зробіть резервну копію сайту перед оновленням.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Даних про експлуатацію вразливості поки немає, подробиці атаки не розкрито. Джерело: NVD.
