WordPress · Wp-Lister Lite For Ebay · CVE-2026-11973
**Nome do Software Vulnerável e Versões Afetadas**
WP-Lister Lite for eBay versões anteriores a 3.8.9
**Descrição**
O plugin WP-Lister Lite for eBay para WordPress contém uma falha de SQL Injection genérica. Isso ocorre porque o software não escapa adequadamente a entrada fornecida pelo usuário e carece de preparação suficiente da consulta SQL. Atacantes autenticados com nível de acesso de administrador ou superior podem explorar isso adicionando consultas SQL maliciosas a consultas existentes através do parâmetro `orderby` para extrair informações sensíveis do banco de dados.
**Recomendações**
Atualize o WP-Lister Lite for eBay para a versão 3.8.9 ou posterior.
Como medida de mitigação temporária, restrinja o acesso ao parâmetro `orderby` para usuários administradores até que a atualização seja aplicada.