CVE-2026-13613

Nome do Software Vulnerável e Versões Afetadas KiviCare WordPress plugin versões anteriores a 4.5.2

Descrição Usuários autenticados com a função de equipe da clínica podem realizar injeção de SQL porque o software não sanitiza nem escapa adequadamente os parâmetros fornecidos pelo usuário antes de incorporá-los em uma consulta SQL. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recomendações Atualize o KiviCare WordPress plugin para a versão 4.5.2 ou posterior.