CVE-2026-87770

Nome do Software Vulnerável e Versões Afetadas Price Drop Alert for Woo Commerce WordPress plugin versões anteriores a 1.2

Descrição Existe um problema onde o plugin não sanitiza nem escapa parâmetros utilizados em uma consulta SQL dentro de uma ação AJAX acessível a usuários não autenticados. Isso permite que atacantes não autenticados executem ataques de SQL injection, que é uma técnica utilizada para manipular consultas ao banco de dados, para extrair informações sensíveis do banco de dados através do parâmetro product.

Recomendações Atualize o plugin para uma versão posterior à 1.1. Evite usar o parâmetro product na ação AJAX afetada até que a atualização seja aplicada.