CVE-2026-3489

Nome do Software Vulnerável e Versões Afetadas DirectoryPress – Business Directory And Classified Ad Listing versões anteriores a 3.6.27

Descrição Existe um problema onde invasores não autenticados podem realizar SQL Injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. Isso ocorre devido à escape insuficiente de entradas fornecidas pelo usuário e à falta de preparação adequada da consulta SQL. A falha é acionada através do parâmetro packages, permitindo que invasores anexem consultas SQL adicionais para extrair informações sensíveis do banco de dados.

Recomendações Atualize o DirectoryPress – Business Directory And Classified Ad Listing para a versão 3.6.27 ou posterior. Evite usar o parâmetro packages até que o plugin seja atualizado.