CVE-2026-89299

Nome do Software Vulnerável e Versões Afetadas WP Verify API versões anteriores a 1.0.1

Descrição Usuários não autenticados podem realizar ataques de injeção de SQL porque o plugin não sanitiza nem escapa adequadamente o parâmetro verify antes de incorporá-lo em uma consulta SQL. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recomendações Atualize o WP Verify API para uma versão posterior à 1.0.0. Como medida paliativa temporária, restrinja o acesso ao parâmetro verify até que a atualização seja aplicada.