CVE-2026-89302

Nome do Software Vulnerável e Versões Afetadas Post Voting System versões anteriores a 1.1

Descrição Existe um problema onde o software não sanitiza nem escapa adequadamente o parâmetro id antes de incorporá-lo em uma consulta SQL. Isso permite que usuários não autenticados executem ataques de injeção de SQL, que envolvem a inserção de código SQL malicioso em uma consulta para manipular o banco de dados.

Recomendações Atualize o plugin para uma versão posterior a 1.0. Evite usar o parâmetro id no plugin afetado até que a atualização seja aplicada.