CVE-2026-9179

Nome do Software Vulnerável e Versões Afetadas WP Forms Connector versões anteriores a 1.9

Description Existe um problema onde invasores não autenticados podem executar consultas SQL adicionais para extrair informações sensíveis do banco de dados. Isso ocorre por meio do endpoint REST /wp-json/wp/v3/post/list através do parâmetro order. A falha é causada pelo escape insuficiente do parâmetro order e pela falta de preparação adequada na função listPost(), onde o valor é concatenado sem aspas na cláusula ORDER BY e executado via $wpdb->get results() sem o uso de $wpdb->prepare(). Além disso, o endpoint utiliza uma verificação baseada em cabeçalho quebrada que valida se um 'Username' fornecido pertence a um administrador, mas falha ao não verificar a 'Password'.

Recommendations Atualize o WP Forms Connector para a versão 1.9 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint REST /wp-json/wp/v3/post/list.