PT-2026-56936 · Milan Petrovic+1 · Gd Rating System
CVE-2026-57771
·
Publicado
2026-07-02
·
Atualizado
2026-07-13
CVSS v3.1
8.5
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
GD Rating System versões anteriores a 3.8
Descrição
Um problema de SQL Injection existe no plugin GD Rating System para WordPress. Isso ocorre devido à neutralização insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. Atacantes autenticados com nível de acesso de contribuidor ou superior podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. Este tipo específico de falha é um Blind SQL Injection, no qual o atacante não consegue ver a saída direta da consulta, mas pode inferir dados com base na resposta da aplicação.
Recomendações
Atualize o GD Rating System para uma versão posterior à 3.7.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gd Rating System