CVE-2026-11973

Nome do Software Vulnerável e Versões Afetadas WP-Lister Lite for eBay versões anteriores a 3.8.9

Descrição O plugin WP-Lister Lite for eBay para WordPress contém uma falha de SQL Injection genérica. Isso ocorre porque o software não escapa adequadamente a entrada fornecida pelo usuário e carece de preparação suficiente da consulta SQL. Atacantes autenticados com nível de acesso de administrador ou superior podem explorar isso adicionando consultas SQL maliciosas a consultas existentes através do parâmetro orderby para extrair informações sensíveis do banco de dados.

Recomendações Atualize o WP-Lister Lite for eBay para a versão 3.8.9 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro orderby para usuários administradores até que a atualização seja aplicada.