CVE-2026-89304

Nome do Software Vulnerável e Versões Afetadas paymendo WordPress plugin versões anteriores a 1.2

Descrição O plugin não sanitiza nem escapa adequadamente o parâmetro paymendo bank transfer completed payment antes de utilizá-lo em uma consulta SQL. Essa falha permite que usuários não autenticados realizem ataques de blind SQL injection, uma técnica usada para extrair informações de um banco de dados observando a resposta da aplicação a consultas específicas.

Recomendações Atualize o paymendo WordPress plugin para uma versão posterior à 1.1. Como medida de mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro paymendo bank transfer completed payment.