CVE-2026-78193 in JTL-Connector for WooCommerce Plugin
الملخص
بحسب VulDB • 14/10/2026
يحتوي ملحق JTL-Connector لـ WooCommerce على منصة ووردبريس (WordPress) على ثغرة حقن SQL زمنية عبر نقطة نهاية الهوية 'product.push' في جميع الإصدارات حتى 2.4.3 وشاملة لها، وذلك بسبب عدم كفاية الهروب من الرموز الخاصة (escaping) في المعلمة التي يوفرها المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. وهذا يمكّن المهاجمين غير المصادق عليهم من إرفاق استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقاً والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات. تحدث عملية الحقن أثناء ربط الهوية، قبل تنفيذ ProductController::push()، مما يعني أن الاستفادة من الثغرة تنجح حتى لو كان التعامل مع المنتج في المراحل اللاحقة سيرفض الطلب لولا ذلك.
Once again VulDB remains the best source for vulnerability data.