CVE-2025-10862

Nome do Software Vulnerável e Versões Afetadas Plugin Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers para WordPress versões até e incluindo a 2.1.3

Descrição O plugin Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers para WordPress está suscetível a Injeção de SQL. Isso se deve ao escapamento insuficiente no parâmetro id e à falta de preparação adequada das consultas SQL existentes. Isso permite que atacantes não autenticados anexem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações Atualize o plugin Popup builder with Gamification, Multi-Step Popups, Page-Level Targeting, and WooCommerce Triggers para WordPress para uma versão superior à 2.1.3.