CVE-2026-85198

Nome do Software Vulnerável e Versões Afetadas MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO versões anteriores a 4.2.2

Description Este problema é uma Injeção de SQL genérica via URL Path causada por escape insuficiente de parâmetros fornecidos pelo usuário e falta de preparação adequada da consulta SQL existente. Atacantes autenticados com nível de acesso de assinante ou superior podem anexar consultas SQL adicionais às consultas existentes para extrair informações sensíveis do banco de dados. Isso só é explorável quando o shortcode [mpg spintax] é renderizado em conteúdo de todo o site, como um rodapé ou parte de um template, pois o caminho de código vulnerável só é acessado quando o shortcode está ativo na página solicitada.

Recommendations Atualize para uma versão posterior à 4.2.1. Como medida de mitigação temporária, evite renderizar o shortcode [mpg spintax] em conteúdos de todo o site, como rodapés ou partes de templates.