CVE-2026-120043

Nome do Software Vulnerável e Versões Afetadas SliceWP Affiliates versões anteriores a 1.2.15

Descrição Existe um problema onde invasores não autenticados podem realizar uma Injeção de SQL genérica, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. Isso ocorre devido à escape insuficiente de dados fornecidos pelo usuário e falta de preparação na consulta SQL. A falha é acionada via o hook user register durante o registro do WooCommerce My Account, permitindo que invasores anexem consultas maliciosas para extrair informações sensíveis do banco de dados usando o parâmetro email.

Recomendações Atualize para uma versão posterior à 1.2.14. Evite usar o parâmetro email durante os processos de registro até que a atualização seja aplicada.