CVE-2026-84047

Nome do Software Vulnerável e Versões Afetadas Album Cover Finder versões anteriores a 0.7.1

Description O plugin Album Cover Finder para WordPress não sanitiza nem escapa adequadamente o parâmetro and action antes de utilizá-lo em uma consulta SQL. Essa falha permite que usuários não autenticados realizem ataques de injeção de SQL, que consistem na inserção de código SQL malicioso em uma consulta para manipular o banco de dados.

Recommendations Atualize o plugin para uma versão posterior a 0.7.0. Como medida paliativa temporária, restrinja o acesso ao parâmetro and action até que a atualização seja aplicada.