CVE-2026-2363

Nome do Software Vulnerável e Versões Afetadas Versões do WP-Members Membership Plugin até e incluindo a 3.5.5.1

Descrição O WP-Members Membership Plugin para WordPress é suscetível a injeção SQL por meio do atributo order by do shortcode [wpmem user membership posts]. Isso é causado pelo escapamento inadequado de parâmetros fornecidos pelo usuário e pela preparação insuficiente da consulta SQL existente. Atacantes autenticados com acesso de nível Colaborador ou superior podem anexar consultas SQL adicionais às consultas existentes, possivelmente permitindo a extração de informações sensíveis do banco de dados.

Recomendações Versões anteriores à 3.5.5.1, incluindo-a, devem ser atualizadas.