PT-2026-52424 · Premmerce+1 · Premmerce Wishlist For Woocommerce

Hhhai

·

CVE-2026-54849

·

Publicado

2026-06-18

·

Atualizado

2026-06-25

CVSS v3.1

9.3

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Premmerce Wishlist for WooCommerce versões anteriores a 1.1.12
Descrição Uma Injeção de SQL não autenticada existe no plugin Premmerce Wishlist for WooCommerce para WordPress. O problema ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. Isso permite que um invasor anexe consultas SQL adicionais às consultas existentes para extrair informações sensíveis do banco de dados.
Recomendações Atualize o Premmerce Wishlist for WooCommerce para a versão 1.1.12 ou posterior.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-54849

Produtos afetados

Premmerce Wishlist For Woocommerce