CVE-2026-12077

Nome do Software Vulnerável e Versões Afetadas Dokan Pro versões anteriores a 5.0.5

Description O plugin Dokan Pro para WordPress contém uma falha de SQL Injection baseada em tempo. Este problema ocorre porque os parâmetros fornecidos pelo usuário não são suficientemente escapados e a consulta SQL não é devidamente preparada. Atacantes não autenticados podem explorar isso anexando consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados através dos parâmetros latitude e longitude.

Recommendations Atualize o Dokan Pro para uma versão posterior à 5.0.4. Como medida de mitigação temporária, restrinja ou filtre o uso dos parâmetros latitude e longitude.