CVE-2026-15445

Nome do Software Vulnerável e Versões Afetadas SEO Booster versões anteriores a 7.3.2

Description Existe um problema onde atacantes autenticados com acesso de nível de administrador ou superior podem realizar uma Injeção de SQL baseada em tempo. Isso ocorre porque o parâmetro orderby não é suficientemente escapado e a consulta SQL não é adequadamente preparada. Embora esc sql() e sanitize text field() sejam utilizados, eles não neutralizam palavras-chave de SQL, vírgulas, parênteses ou sintaxe de subconsulta em um contexto ORDER BY não citado, permitindo que a cláusula seja controlada pelo atacante para extrair informações sensíveis do banco de dados.

Recommendations Atualize o SEO Booster para a versão 7.3.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso de nível de administrador às configurações do plugin para minimizar o risco de exploração.