CVE-2026-15018

Nome do Software Vulnerável e Versões Afetadas Database Collation Fix versões anteriores a 1.2.11

Descrição O plugin Database Collation Fix para WordPress contém uma falha de SQL Injection baseada em tempo. Isso ocorre porque o plugin não escapa adequadamente o parâmetro force-collation-algorithm e carece de preparação suficiente da consulta SQL. Atacantes não autenticados podem explorar isso para anexar consultas SQL maliciosas e extrair informações sensíveis do banco de dados. A exploração bem-sucedida requer que um arquivo trigger.txt esteja presente no diretório do plugin (/wp-content/plugins/database-collation-fix/trigger.txt), condição criada por eventos de integração do DesktopServer, como criação, cópia, importação, movimentação, exportação ou implantação de sites.

Recomendações Atualize o plugin para uma versão posterior à 1.2.10. Evite usar o parâmetro force-collation-algorithm até que a atualização seja aplicada.