Podatności Active Products Tables for WooCommerce
4 znanych podatności CVE w Active Products Tables for WooCommerce, przetłumaczonych i ocenionych.
- CVE-2026-66436Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Active Products Tables for WooCommerce w wersjach do 1.1.1. Atakujący może wykonać dowolne zapytania SQL bez logowania.
- CVE-2026-42761Krytyczne
W podatności CVE-2026-42761 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Active Products Tables for WooCommerce w wersjach od n/a do 1.0.9.
- CVE-2026-42727Krytyczne
W podatności CVE-2026-42727 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Active Products Tables for WooCommerce w wersjach od n/a do 1.0.8.
- CVE-2026-57409Wysokie
Wtyczka Active Products Tables for WooCommerce (wersje do 1.1.0 włącznie) zawiera podatność na atak XSS oparty na DOM, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu po stronie klienta.