CVE-2025-10144

Nome do Software Vulnerável e Versões Afetadas O plugin The Perfect Brands for WooCommerce para WordPress versões até a 3.6.2

Descrição O plugin The Perfect Brands for WooCommerce para WordPress é vulnerável a Injeção de SQL baseada em tempo através do atributo brands do shortcode products. O escape insuficiente de parâmetros fornecidos pelo usuário e a preparação inadequada das consultas SQL existentes contribuem para este problema. Atacantes autenticados com acesso de nível de Contribuidor ou superior podem anexar consultas SQL adicionais às existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações Atualize o plugin The Perfect Brands for WooCommerce para uma versão posterior à 3.6.2.