CVE-2026-2579: SQL Injection w wtyczce WowStore dla WooCommerce

Co wiadomo

Wtyczka WowStore – Store Builder & Product Blocks dla WooCommerce w WordPressie jest podatna na atak SQL Injection poprzez parametr 'search' we wszystkich wersjach do 4.4.3 włącznie. Luka wynika z niewystarczającego oczyszczania danych wejściowych, co umożliwia nieautoryzowanym atakującym wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy.

Wpływ biznesowy

Podatność może prowadzić do ujawnienia poufnych informacji z bazy danych sklepu internetowego, co zagraża prywatności klientów i integralności danych. Atakujący mogą wykorzystać lukę do eskalacji ataku lub manipulacji danymi, co może skutkować stratami finansowymi i utratą zaufania klientów.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WowStore i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji wyszukiwania, monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć zastosowanie zapór aplikacyjnych (WAF) do blokowania prób ataku. Priorytetowo traktować audyt bezpieczeństwa i minimalizację ekspozycji serwisu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference