CVE-2025-10726

Nome do Software Vulnerável e Versões Afetadas Versões do WPRecovery anteriores à 2.1

Descrição O plugin WPRecovery para WordPress é afetado por uma vulnerabilidade de Injeção de SQL devido à validação de entrada e preparação de consultas SQL insuficientes. Especificamente, o parâmetro data[id] é vulnerável. Isso permite que atacantes não autenticados injetem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados. O resultado dessa injeção é então passado para a função unlink() do PHP, permitindo que atacantes excluam arquivos arbitrários no servidor ao injetar caminhos de arquivo através da consulta SQL.

Recomendações Atualize o WPRecovery para a versão 2.1 ou posterior.