CVE-2026-8978: SQL Injection w wtyczce OptinCraft dla WordPress

Co wiadomo

Wtyczka OptinCraft – Drag & Drop Optins & Popup Builder dla WordPress do wersji 1.2.0 jest podatna na SQL Injection poprzez parametr 'order_by'. Atakujący z uprawnieniami administratora mogą wstrzykiwać dodatkowe zapytania SQL, co umożliwia wyciek wrażliwych danych z bazy.

Wpływ biznesowy

Podatność pozwala administratorom na modyfikację zapytań SQL, co może prowadzić do nieautoryzowanego dostępu do danych i naruszenia poufności informacji. W środowiskach produkcyjnych może to skutkować utratą zaufania klientów oraz koniecznością kosztownych działań naprawczych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie ogranicz dostęp do panelu administratora tylko do zaufanych użytkowników, monitoruj logi pod kątem podejrzanych zapytań SQL i rozważ zastosowanie dodatkowych mechanizmów ochrony bazy danych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference