CVE-2026-12936

Nome do Software Vulnerável e Versões Afetadas Recurio – Ultimate Subscription for WooCommerce versões anteriores a 1.1.4

Descrição Este problema envolve uma Injeção de SQL genérica, que ocorre quando uma aplicação falha ao sanitizar adequadamente a entrada do usuário, permitindo que um invasor interfira nas consultas que a aplicação faz ao seu banco de dados. Atacantes autenticados com nível de acesso de gerente de loja ou superior podem anexar consultas SQL adicionais a consultas existentes através do parâmetro data para extrair informações sensíveis do banco de dados. Isso é causado pela escape insuficiente do parâmetro fornecido pelo usuário e pela falta de preparação suficiente da consulta SQL.

Recomendações Atualize o Recurio – Ultimate Subscription for WooCommerce para a versão 1.1.4 ou posterior. Como mitigação temporária, restrinja o acesso ao parâmetro data para usuários com permissões de gerente de loja até que a atualização seja aplicada.