CVE-2026-16811

Nome do Software Vulnerável e Versões Afetadas ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin versões anteriores a 3.4.6

Descrição Existe um problema onde atacantes autenticados com nível de acesso de administrador ou superior podem realizar uma Injeção de SQL baseada em tempo. Isso ocorre devido à escape insuficiente do parâmetro orderby fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente, permitindo a adição de consultas SQL maliciosas para extrair informações sensíveis do banco de dados.

Recomendações Atualize o plugin para uma versão posterior à 3.4.5. Como medida de mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro orderby ao mínimo necessário de usuários administradores.