CVE-2026-87771

Nome do Software Vulnerável e Versões Afetadas Product Question and Answer versões anteriores a 1.1.1

Description O plugin Product Question and Answer para WordPress não sanitiza nem escapa parâmetros utilizados em consultas SQL durante ações AJAX acessíveis a usuários não autenticados. Isso permite que um invasor não autenticado execute ataques de injeção de SQL e extraia informações sensíveis do banco de dados através das variáveis p id e read.

Recommendations Atualize o plugin para uma versão posterior a 1.1.0. Restrinja o acesso às ações AJAX que utilizam as variáveis p id e read até que a atualização seja aplicada.