CVE-2026-66631

WysokieCVSS 7.6

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka MC Woocommerce Wishlist w wersjach do 1.9.21 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z uprawnieniami administratora. Pozwala to na wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.

Ocena ryzyka

Administrator lub atakujący z przejętym kontem administratora może wykonać dowolne zapytania SQL, co grozi wyciekiem, modyfikacją lub usunięciem danych z bazy WordPress.

Rekomendacja

Zaktualizuj wtyczkę MC Woocommerce Wishlist do wersji nowszej niż 1.9.21, gdy tylko poprawka będzie dostępna, oraz stosuj zasadę minimalnych uprawnień dla kont administracyjnych.

Inne podatności w MC Woocommerce Wishlist

CVE-2026-57356Wysokie
Wtyczka MC Woocommerce Wishlist w wersji 1.9.19 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript bez konieczności logowania.

Oryginalny opis (angielski, źródło NVD)

Administrator SQL Injection in MC Woocommerce Wishlist <= 1.9.21 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS