CVE-2026-2993

Nome do Software Vulnerável e Versões Afetadas AI Chatbot & Workflow Automation by AIWU versões anteriores a 1.4.18

Descrição O plugin AI Chatbot & Workflow Automation by AIWU para WordPress contém uma falha que permite que atacantes não autenticados anexem consultas SQL adicionais a consultas existentes. Isso é causado pela limpeza insuficiente de parâmetros fornecidos pelo usuário e pela falta de preparação adequada da consulta SQL na função getListForTbl(). Isso pode levar à extração de informações sensíveis do banco de dados. SQL Injection é uma técnica onde um atacante insere código SQL malicioso em uma consulta para manipular o banco de dados.

Recomendações Atualize para uma versão posterior a 1.4.17. Como medida paliativa temporária, restrinja o acesso à função getListForTbl().