CVE-2026-78193 in JTL-Connector for WooCommerce Plugin
Sumário
de VulDB • 14/10/2026
O plugin JTL-Connector para WooCommerce do WordPress é vulnerável a SQL Injection baseada em tempo (time-based) através do Endpoint de Identidade 'product.push' em todas as versões até 2.4.3, devido à falta de escape adequado no parâmetro fornecido pelo usuário e à ausência de preparação suficiente na consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados. A injeção ocorre durante a vinculação da identidade, antes que ProductController::push() seja executado, significando que a exploração tem sucesso mesmo se o tratamento posterior dos produtos rejeitasse a solicitação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.