CVE-2026-113615

Nome do Software Vulnerável e Versões Afetadas GS JWT Authentication for WP REST API versões anteriores a 1.0.1

Description O plugin não sanitiza nem parametriza valores de requisição antes de utilizá-los em consultas SQL em várias rotas REST não autenticadas. Isso permite que atacantes não autenticados realizem injeção de SQL para obter uma sessão de administrador.

Recommendations Atualize o GS JWT Authentication for WP REST API para uma versão posterior à 1.0.0.