CVE-2026-18032

Nome do Software Vulnerável e Versões Afetadas WP Data Access versões anteriores a 5.5.79

Description Existe um problema onde o plugin não valida os nomes das colunas aceitos durante uma ação AJAX não autenticada. Como o nonce que protege essa ação não abrange os nomes das colunas, invasores não autenticados podem ler colunas arbitrárias da tabela do banco de dados vinculada ao formulário de front-end afetado. Isso pode levar à divulgação de informações sensíveis, como hashes de senhas de usuários, caso a tabela seja a de usuários.

Recommendations Atualize o WP Data Access para a versão 5.5.79 ou posterior.