CVE-2026-9855

Nome do Software Vulnerável e Versões Afetadas Custom Field Template versões anteriores a 2.7.9

Descrição Atacantes autenticados com nível de acesso de contribuidor ou superior podem realizar uma Injeção de SQL genérica. Isso ocorre porque o parâmetro post ID não é suficientemente escapado e a consulta SQL não é devidamente preparada. O problema é agravado por uma falha na função current user can('edit post', $id), onde o WordPress converte $id para um número inteiro para a verificação de permissões, mas passa a string completa não sanitizada para o sumidouro SQL. Isso permite que atacantes anexem consultas SQL adicionais para extrair informações sensíveis do banco de dados.

Recomendações Atualize o plugin para uma versão posterior à 2.7.8. Evite usar o parâmetro post ID no plugin afetado até que a atualização seja aplicada.