PT-2026-71507

CVE-2026-28002

·

Publicado

2026-08-12

·

Atualizado

2026-10-23

Descrição por

CVSS 3.1
8.5
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Booktics versões anteriores a 1.0.23
Descrição Uma falha de SQL Injection existe no plugin Booktics para WordPress. Atacantes autenticados com nível de acesso de assinante ou superior podem anexar consultas SQL adicionais a consultas existentes devido à neutralização insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. Isso permite a execução de Blind SQL Injection, que pode ser utilizado para extrair informações sensíveis do banco de dados.
Recomendações Atualize para uma versão posterior à 1.0.22.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2026-28002
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com