CVE-2026-7842

Nome do Software Vulnerável e Versões Afetadas Infility Global WordPress plugin versões anteriores a 2.15.20

Descrição Atacantes autenticados com nível de acesso de Editor ou superior podem realizar injeção de SQL cega baseada em tempo para extrair dados sensíveis do banco de dados. Isso ocorre porque o plugin não sanitiza ou valida os parâmetros orderby e order nas funções de callback de página administrativa import list(), url detail() e file detail() antes de utilizá-los em consultas SQL. Este problema requer que o módulo ImportData esteja habilitado através da página de alternância de módulos.

Recomendações Atualize o Infility Global WordPress plugin para a versão 2.15.20 ou posterior. Como medida de mitigação temporária, desative o módulo ImportData através da página de alternância de módulos.