CVE-2026-78193 in JTL-Connector for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 10. 14.
WordPress용 WooCommerce 플러그인인 JTL-Connector는 사용자 제공 매개변수의 불충분한 이스케이프 처리와 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 2.4.3 버전(포함)까지 모든 버전에서 'product.push' ID 엔드포인트를 통해 시간 기반 SQL Injection에 취약합니다. 이로 인해 인증되지 않은 공격자가 이미 존재하는 쿼리 뒤에 추가적인 SQL 쿼리를 삽입하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 이 인젝션은 ProductController::push()가 실행되기 전, ID 연결 중에 발생하므로, 하류 제품 처리가 요청을 거부하더라도 악용이 성공합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.