CVE-2026-0816

Nome do Software Vulnerável e Versões Afetadas All push notification for WP, versões até e incluindo 1.5.3

Descrição O plugin All push notification for WP para WordPress é suscetível a Injeção SQL baseada em tempo por meio do parâmetro delete id. Isso ocorre devido ao escapamento inadequado da entrada fornecida pelo usuário e à preparação insuficiente da consulta SQL existente. A exploração bem-sucedida permite que atacantes autenticados com acesso de nível administrador ou superior injetem consultas SQL adicionais em consultas existentes, possibilitando a extração de informações sensíveis do banco de dados.

Recomendações Versões até e incluindo a 1.5.3 devem ser atualizadas para uma versão mais recente e corrigida, quando disponível.