CVE-2026-13331

Nome do Software Vulnerável e Versões Afetadas Groundhogg versões anteriores a 4.5.6

Description O plugin Groundhogg — CRM, Newsletters, and Marketing Automation para WordPress contém uma falha de SQL Injection genérica. Isso ocorre porque o software não escapa adequadamente a entrada fornecida pelo usuário e carece de preparação suficiente da consulta SQL. Atacantes autenticados com nível de acesso de profissional de marketing ou superior podem explorar isso adicionando consultas SQL maliciosas através do parâmetro search para extrair informações sensíveis do banco de dados.

Recommendations Atualize o plugin para uma versão posterior à 4.5.5. Evite usar o parâmetro search caso o plugin não possa ser atualizado imediatamente.