CVE-2026-2232

Nome do Software Vulnerável e Versões Afetadas Product Table and List Builder for WooCommerce Lite versões anteriores a 4.6.3

Descrição O plugin Product Table and List Builder for WooCommerce Lite do WordPress é suscetível a injeção SQL baseada em tempo. Isso se deve ao escape inadequado da entrada fornecida pelo usuário no parâmetro search e à preparação insuficiente da consulta SQL existente. Isso permite que atacantes não autenticados injetem consultas SQL adicionais nas consultas existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações Atualize para a versão 4.6.3 ou posterior.