PT-2026-31296
CVE-2026-3396
·
Publicado
2026-04-07
·
Atualizado
2026-04-14
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
WCAPF – WooCommerce Ajax Product Filter versões até e incluindo 4.2.3
Description
O plugin WooCommerce Ajax Product Filter é suscetível a injeção de SQL baseada em tempo através do parâmetro
post-author. A sanitização inadequada da entrada e a preparação inadequada da consulta SQL permitem que invasores não autenticados injetem consultas SQL adicionais, potencialmente extraindo informações confidenciais do banco de dados.Recommendations
Atualize para uma versão superior a 4.2.3
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾