CVE-2026-0702

Nome do Software Vulnerável e Versões Afetadas VidShop – Plugin Shoppable Videos for WooCommerce para WordPress, versões até e incluindo a 1.1.4

Descrição O plugin VidShop – Shoppable Videos for WooCommerce para WordPress é vulnerável a Injeção de SQL baseada em tempo. Isso se deve ao escape inadequado de entrada fornecida pelo usuário e à preparação insuficiente das consultas SQL existentes. Especificamente, o parâmetro fields é vulnerável. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações Atualize o plugin VidShop – Shoppable Videos for WooCommerce para WordPress para uma versão superior à 1.1.4.