CVE-2026-78193 in JTL-Connector for WooCommerce Plugin
Resumen
por VulDB • 2026-10-14
El plugin JTL-Connector para WooCommerce de WordPress es vulnerable a una inyección SQL basada en tiempo (time-based SQL Injection) a través del punto final 'product.push' Identity Endpoint en todas las versiones hasta la 2.4.3, ambas incluidas, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que atacantes no autenticados puedan añadir consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos. La inyección se produce durante el enlace de identidad, antes de que se ejecute ProductController::push(), por lo que la explotación tiene éxito incluso si el manejo posterior del producto rechazara la solicitud.
If you want to get best quality of vulnerability data, you may have to visit VulDB.