CVE-2026-12741

Nome do Software Vulnerável e Versões Afetadas WP Fast Total Search – The Power of Indexed Search versões anteriores a 1.80.281

Description Uma Injeção de SQL não autenticada existe devido à escape insuficiente de entrada fornecida pelo usuário e falta de preparação adequada da consulta SQL. Isso permite que atacantes anexem consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados através do parâmetro form data[s].

Recommendations Atualize o WP Fast Total Search – The Power of Indexed Search para uma versão posterior a 1.80.280. Evite usar o parâmetro form data[s] até que o plugin seja atualizado.