CVE-2026-8444

Nome do Software Vulnerável e Versões Afetadas WP Review Slider Pro versões anteriores a 12.6.9

Descrição O plugin WP Review Slider Pro para WordPress contém uma falha que permite a atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior executar consultas SQL adicionais para extrair informações sensíveis do banco de dados. O problema ocorre na ação AJAX 'wpfb find reviews', onde o parâmetro curselrevs[] é processado sem sanitização ou conversão de tipo. O manipulador concatena elementos da matriz diretamente em uma cláusula WHERE id IN ( ... ) e os executa através da função $wpdb->get results() sem utilizar $wpdb->prepare(), que é um método usado para proteger consultas SQL por meio da parametrização de entradas.

Recomendações Atualize o plugin para uma versão posterior a 12.6.8. Como medida paliativa temporária, restrinja o acesso à ação AJAX 'wpfb find reviews' para usuários com permissões de Assinante.