PT-2026-103207
CVE-2026-96822
·
Publicado
2026-09-29
·
Atualizado
2026-10-01
Descrição por
CVSS 3.1
9.3
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas
Books Gallery versões anteriores a 4.8.4
Descrição
Existe uma Injeção de SQL não autenticada no Books Gallery – Book Showcase, Library & Affiliate Plugin para WordPress. O problema decorre da escape insuficiente de parâmetros fornecidos pelo usuário e da falta de preparação adequada da consulta SQL. Isso permite que atacantes anexem consultas SQL adicionais às consultas existentes para extrair informações sensíveis do banco de dados.
Recomendações
Atualize para uma versão posterior à 4.8.3.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾