CVE-2026-122227

Nome do Software Vulnerável e Versões Afetadas Easy Property Listings versões anteriores a 3.5.29

Descrição Existe um problema onde atacantes autenticados com nível de acesso de contribuidor ou superior podem realizar uma Injeção de SQL genérica. Isso ocorre porque o parâmetro post type não é suficientemente escapado e a consulta SQL não é adequadamente preparada. Embora a função sanitize text field() seja utilizada, ela não escapa aspas simples, permitindo que um atacante saia do literal SQL IN('...') e anexe consultas adicionais para extrair informações sensíveis do banco de dados.

Recomendações Atualize o Easy Property Listings para a versão 3.5.29 ou posterior. Evite usar o parâmetro post type no plugin afetado até que a atualização seja aplicada.