CVE-2026-56067

Wtyczka JetSmartFilters w wersjach do 3.8.3 zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać niezautoryzowany atakujący. Luka umożliwia wykonanie dowolnych zapytań SQL na bazie danych.

Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych w bazie, w tym danych użytkowników i konfiguracji strony. Może to prowadzić do całkowitego przejęcia kontroli nad witryną.

Należy niezwłocznie zaktualizować wtyczkę JetSmartFilters do wersji 3.8.4 lub nowszej. Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz wtyczkę.