PT-2026-72156 · WordPress · Invisible Anti-Spam & Captcha
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms versões anteriores a 5.2
Descrição
Este problema é uma Injeção de SQL genérica que ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. Atacantes autenticados com nível de acesso de editor ou superior podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados via Pattern JSON Keys/Values.
Recomendações
Atualize para uma versão posterior à 5.1.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Invisible Anti-Spam & Captcha