CVE-2026-93000

Nome do Software Vulnerável e Versões Afetadas SPS-Suite WordPress plugin versões anteriores a 1.4.1

Descrição Um problema ocorre quando o recurso de pesquisa de página estática está habilitado, no qual o plugin não sanitiza a consulta de pesquisa antes de incorporá-la em uma consulta SQL. Isso permite que atacantes não autenticados executem ataques de injeção de SQL, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.

Recomendações Atualize o plugin para uma versão posterior a 1.4.0. Como medida de mitigação temporária, desabilite o recurso de pesquisa de página estática.