CVE-2026-16061

Nome do Software Vulnerável e Versões Afetadas Rest Routes WordPress plugin versões anteriores a 5.5.6

Descrição Existe um problema onde um valor extraído da URL de uma rota REST pública não é devidamente sanitizado ou validado antes de ser utilizado em uma consulta SQL. Isso permite que atacantes não autenticados executem ataques de injeção de SQL, que consistem na inserção de código SQL malicioso em uma consulta para manipular o banco de dados.

Recomendações Atualize o plugin Rest Routes WordPress para a versão 5.5.6 ou posterior.