CVE-2026-120530

Nome do Software Vulnerável e Versões Afetadas WebToffee WP Backup and Migration versões anteriores a 1.6.2

Descrição Existe um problema onde usuários autenticados com nível de acesso de assinante ou superior podem realizar uma Injeção de SQL genérica. Isso ocorre devido à escape insuficiente do parâmetro description e à falta de preparação na consulta SQL. Um invasor pode anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. A exploração requer que um administrador execute a operação padrão de exportação e restauração do banco de dados local do plugin no site, pois o invasor não pode acionar o processo de forma independente.

Recomendações Atualize para uma versão posterior à 1.6.1. Restrinja o uso do parâmetro description para usuários com privilégios baixos até que a atualização seja aplicada.