CVE-2025-49263

Nome do Software Vulnerável e Versões Afetadas WC Vendors Marketplace versões 2.5.6 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL, especificamente uma Neutralização Imprópria de Elementos Especiais utilizados em um Comando SQL. Isso permite a Injeção de SQL Cega, que pode ser explorada.

Recomendações Para as versões 2.5.6 e anteriores, atualize para uma versão posterior à 2.5.6 para resolver o problema. Como solução temporária, considere restringir o acesso a consultas sensíveis do banco de dados para minimizar o risco de exploração.