CVE-2026-19704

Nome do Software Vulnerável e Versões Afetadas Comments WordPress plugin versões anteriores a 7.6.66

Description Existe um problema onde o software falha ao validar um valor usado para construir uma consulta ao banco de dados. Isso permite que usuários não autenticados realizem a injeção de SQL, permitindo a leitura de comentários que não têm permissão para acessar, como aqueles aguardando moderação, marcados como spam, excluídos ou associados a postagens privadas e rascunhos. O texto injetado é processado como gramática em vez de dados, limitando o impacto à divulgação do conteúdo dos comentários em vez de todo o banco de dados.

Recommendations Atualize o Comments WordPress plugin para a versão 7.6.66 ou posterior.