CVE-2026-116614

Nome do Software Vulnerável e Versões Afetadas WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping versões anteriores a 2.24.2

Descrição Existe um problema onde a escape insuficiente de entradas fornecidas pelo usuário e a falta de preparação adequada de consultas SQL permitem que atacantes autenticados com acesso de nível de editor ou superior realizem SQL Injection. Ao manipular o parâmetro sourceId, um atacante pode anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Isso é possível porque o plugin concede a capacidade edit feeds à função de Editor após a ativação.

Recomendações Atualize para uma versão posterior à 2.24.1. Evite usar o parâmetro sourceId até que a atualização seja aplicada.