CVE-2026-60137

Nome do Software Vulnerável e Versões Afetadas WordPress versões 6.8.0 a 6.8.5 WordPress versões 6.9.0 a 6.9.4 WordPress versões 7.0.0 a 7.0.1

Description O WordPress Core contém uma cadeia de vulnerabilidades críticas. O problema decorre da classe WP Query não sanitizar adequadamente o parâmetro author not in, o que permite a Injeção de SQL quando um plugin ou tema passa entradas não confiáveis para este parâmetro. Além disso, existe um problema de sincronização na função get items() envolvendo o array de verificação de permissões, a lista de endpoints permitidos e o array de execução. Um invasor remoto não autenticado pode explorar essas falhas para ignorar restrições de segurança, executar código arbitrário no servidor e obter acesso não autorizado a informações confidenciais através da API REST do WordPress.

Recommendations Atualize o WordPress para a versão 6.8.6. Atualize o WordPress para a versão 6.9.5. Atualize o WordPress para a versão 7.0.2.