CVE-2026-66446

Wtyczka If-So Dynamic Content Personalization w wersjach do 1.10 zawiera podatność na wstrzyknięcie SQL (SQL Injection) z poziomu subskrybenta. Osoba atakująca z kontem subskrybenta może wysyłać specjalnie spreparowane zapytania, które mogą manipulować bazą danych.

Atakujący z uprawnieniami subskrybenta może odczytać, zmodyfikować lub usunąć dane z bazy danych, co może prowadzić do naruszenia poufności, integralności i dostępności danych. Może to również umożliwić eskalację uprawnień lub przejęcie witryny.

Zaktualizuj wtyczkę If-So Dynamic Content Personalization do najnowszej wersji, która zawiera poprawkę. Jeśli nie jest dostępna, ogranicz uprawnienia subskrybentów i monitoruj logi bazy danych pod kątem podejrzanych zapytań.