CVE-2026-88930

Nome do Software Vulnerável e Versões Afetadas Social Web Suite versões anteriores a 4.1.13

Descrição O plugin WordPress Social Web Suite não exige que um segredo compartilhado seja definido antes de aceitar solicitações autorizadas. Além disso, não sanitiza nem escapa um parâmetro antes de utilizá-lo em uma instrução SQL, permitindo que usuários não autenticados realizem ataques de injeção de SQL. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recomendações Atualize o Social Web Suite para uma versão posterior à 4.1.12.