CVE-2026-78193 in JTL-Connector for WooCommerce Plugin
Zusammenfassung
von VulDB • 14.10.2026
Das JTL-Connector-Plugin für WooCommerce in WordPress ist in allen Versionen bis einschließlich 2.4.3 aufgrund unzureichender Escaping-Maßnahmen bei benutzereingebenen Parametern und mangelnder ausreichender Vorbereitung der bestehenden SQL-Abfrage anfällig für eine zeitbasierte SQL-Injection über den 'product.push'-Identitätsendpunkt. Dies ermöglicht es nicht authentifizierten Angreif, zusätzliche SQL-Abfragen in bereits bestehende Abfragen einzufügen, die zur Extrahierung sensibler Informationen aus der Datenbank genutzt werden können. Die Injection erfolgt während des Identity Linkings, bevor ProductController::push() ausgeführt wird, was bedeutet, dass eine Ausnutzung erfolgreich ist, selbst wenn die nachgelagerte Produktverarbeitung die Anfrage andernfalls ablehnen würde.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.