PT-2026-50420

CVE-2026-54815

Publicado

2026-06-17

Atualizado

2026-06-17

Descrição por

CVSS 3.1

9.3

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Cargo Shipping Location for WooCommerce versões anteriores a 5.6

Descrição A neutralização inadequada de elementos especiais usados em um comando SQL permite a ocorrência de Blind SQL Injection. Isso acontece quando a aplicação não sanitiza adequadamente os dados fornecidos pelo usuário antes de incluí-los em uma consulta ao banco de dados, permitindo que um invasor infira informações do banco de dados ao observar a resposta da aplicação a consultas específicas.

Recomendações Atualize para a versão 5.6 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Aillesim/Eneri

Benedictus Jovan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados