CVE-2026-42761
KrytyczneStreszczenie
W podatności CVE-2026-42761 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Active Products Tables for WooCommerce w wersjach od n/a do 1.0.9.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki Active Products Tables for WooCommerce do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Active Products Tables for WooCommerce
Zobacz wszystkie- CVE-2026-66436Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Active Products Tables for WooCommerce w wersjach do 1.1.1. Atakujący może wykonać dowolne zapytania SQL bez logowania.
- CVE-2026-42727Krytyczne
W podatności CVE-2026-42727 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Active Products Tables for WooCommerce w wersjach od n/a do 1.0.8.
- CVE-2026-57409Wysokie
Wtyczka Active Products Tables for WooCommerce (wersje do 1.1.0 włącznie) zawiera podatność na atak XSS oparty na DOM, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu po stronie klienta.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in RealMag777 Active Products Tables for WooCommerce profit-products-tables-for-woocommerce allows Blind SQL Injection.This issue affects Active Products Tables for WooCommerce: from n/a through <= 1.0.9.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS