CVE-2026-65569

Nome do Software Vulnerável e Versões Afetadas WP Job Portal versões anteriores a 2.5.7

Descrição Existe um problema no plugin WP Job Portal para WordPress devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada das consultas SQL. Isso permite que atacantes autenticados com nível de acesso de assinante ou superior realizem SQL Injection, que é uma técnica usada para manipular consultas ao banco de dados. Ao anexar consultas SQL adicionais, um atacante pode extrair informações sensíveis do banco de dados.

Recomendações Atualize o plugin para uma versão posterior à 2.5.6.