CVE-2026-9713

Nome do Software Vulnerável e Versões Afetadas Lumise Product Designer for WooCommerce versões anteriores a 2.1.2

Descrição Atacantes não autenticados podem realizar SQL Injection manipulando os parâmetros id e table dentro de um arquivo JSON de carrinho enviado. Este problema ocorre durante o processamento da ação AJAX de checkout na função find resource(), onde parâmetros fornecidos pelo usuário são anexados a uma consulta SQL bruta sem a devida sanitização. Especificamente, o campo id é interpolado sem aspas em uma cláusula WHERE e o campo table é interpolado em uma cláusula FROM, ignorando proteções como wp magic quotes ou $wpdb->prepare(). Isso permite a execução de consultas SQL adicionais para extrair informações sensíveis do banco de dados.

Recomendações Atualize para uma versão posterior à 2.1.1. Como medida de mitigação temporária, restrinja a capacidade de enviar arquivos JSON de carrinho até que a atualização seja aplicada.