PT-2026-48386 · WordPress · Xstore
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Xstore WordPress theme versões anteriores a 9.7.3
Descrição
O software não sanitiza nem escapa adequadamente um parâmetro utilizado em uma instrução SQL. Este problema ocorre por meio de uma ação AJAX disponível para usuários não autenticados, o que pode levar a uma injeção de SQL. A injeção de SQL é uma técnica na qual um invasor insere código SQL malicioso em uma consulta, permitindo potencialmente a manipulação do banco de dados.
Recomendações
Atualize para a versão 9.7.3 ou posterior.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xstore