CVE-2026-66436

Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Active Products Tables for WooCommerce w wersjach do 1.1.1. Atakujący może wykonać dowolne zapytania SQL bez logowania.

Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych, ich modyfikacji lub usunięcia.

Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę. Ogranicz dostęp do panelu administracyjnego i monitoruj logi pod kątem podejrzanych zapytań.