CVE-2026-91833

Nome do Software Vulnerável e Versões Afetadas WX Subscribe 微信支付付费订阅 WordPress plugin versões anteriores a 1.2.2

Descrição Existe um problema onde um parâmetro não é devidamente sanitizado e escapado antes de ser usado em uma instrução SQL. Isso permite que invasores não autenticados realizem ataques de injeção de SQL em instalações onde a chave de pagamento não foi configurada. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recomendações Atualize o plugin para a versão 1.2.2 ou posterior.