PT-2026-133288

CVE-2026-117572

Publicado

2026-10-28

Atualizado

2026-10-30

Descrição por

CVSS 3.1

4.1

Média

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas WP Visitor Statistics (Real Time Traffic) versões anteriores a 8.8

Descrição Usuários com altos privilégios, como administradores, podem realizar ataques de injeção de SQL devido à sanitização e escape insuficientes de um parâmetro fornecido pelo usuário antes de seu uso em uma instrução SQL. Essa falha permite que atacantes autenticados anexem consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados.

Recomendações Atualize para a versão 8.8 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Claudio Marchesini

Dottor Marc

Enrico Marcolini

Fornecedores

Produtos afetados

Enumeração de fraquezas