PT-2026-64843
CVE-2026-14189
·
Publicado
2026-07-06
·
Atualizado
2026-07-27
Descrição por
CVSS 3.1
3.8
BaixaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
WPBot versões anteriores a 8.5.2
Description
Este problema é uma injeção de SQL de segunda ordem, na qual o plugin não valida identificadores de campo configurados por um administrador antes de incorporá-los em uma consulta SQL. A injeção é acionada quando um visitante realiza uma operação de pesquisa. A variável vulnerável é
qc bot str fields.Recommendations
Atualize para a versão 8.5.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾