CVE-2026-5062

Nome do Software Vulnerável e Versões Afetadas PrettyLinks – Affiliate Links, Link Branding, Link Tracking, Marketing and Stripe Payments Plugin versões anteriores a 3.6.21

Descrição Existe um problema onde atacantes autenticados com nível de acesso de Administrador ou superior podem realizar SQL Injection. Isso ocorre através do parâmetro s na página de listagem do Pretty Links devido à escape insuficiente da entrada fornecida pelo usuário e falta de preparação na consulta SQL dentro da função search links table(). Isso permite a execução de consultas SQL adicionais para extrair informações sensíveis do banco de dados.

Recomendações Atualize o plugin para uma versão posterior à 3.6.20. Como mitigação temporária, restrinja o acesso à página de listagem do Pretty Links ou evite usar o parâmetro s até que a atualização seja aplicada.