PT-2026-104615 · WordPress · Unlimited Elements For Elementor
CVSS v3.1
9.3
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Unlimited Elements For Elementor versões anteriores a 2.0.21
Descrição
O Unlimited Elements for Elementor contém uma falha de blind SQL injection. Este problema permite que atacantes remotos não autenticados extraiam registros arbitrários do banco de dados devido à neutralização inadequada de elementos especiais usados em um comando SQL. Blind SQL injection é uma técnica que permite a um atacante inferir dados de um banco de dados observando a resposta da aplicação a consultas específicas.
Recomendações
Atualize para a versão 2.0.21 ou posterior.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Unlimited Elements For Elementor