Luka SQL Injection w wtyczce Advanced Order Export For WooCommerce (CVE-2026-11360)

Co wiadomo

Wtyczka Advanced Order Export For WooCommerce do WordPressa jest podatna na SQL Injection poprzez parametr 'sort_direction' w wersjach do 4.0.10 włącznie. Atakujący z uprawnieniami menedżera sklepu mogą wstrzyknąć dodatkowe zapytania SQL, co umożliwia wyciek wrażliwych danych z bazy.

Wpływ biznesowy

Podatność pozwala na nieautoryzowany dostęp do danych sklepu WooCommerce przez użytkowników z uprawnieniami menedżera sklepu lub wyższymi. Może to prowadzić do ujawnienia poufnych informacji oraz naruszenia integralności bazy danych, co wpływa na bezpieczeństwo i zaufanie klientów oraz stabilność działania sklepu.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp do funkcji eksportu zamówień do zaufanych użytkowników oraz monitoruj logi pod kątem podejrzanych zapytań SQL. Przeprowadź audyt uprawnień użytkowników i rozważ dodatkowe zabezpieczenia bazy danych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference