CVE-2026-89305

Nome do Software Vulnerável e Versões Afetadas paymendo WordPress plugin versões anteriores a 1.2

Descrição O plugin não sanitiza nem escapa adequadamente o parâmetro orderBy antes de utilizá-lo em uma consulta SQL. Essa falha permite que usuários autenticados realizem ataques de injeção de SQL, que consistem na inserção de código SQL malicioso em uma consulta para manipular o banco de dados.

Recomendações Atualize o plugin paymendo WordPress para uma versão posterior à 1.1. Como medida paliativa temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro orderBy para minimizar o risco de exploração.