WordPress · Ti Woocommerce Wishlist · CVE-2024-9156
**Nome do software vulnerável e versões afetadas**
Plugin TI WooCommerce Wishlist para WordPress, versões 2.8.2 e anteriores
**Descrição**
O problema está relacionado a injeção de SQL devido à falta de escapamento adequado no `parâmetro fornecido pelo usuário` e à falta de preparação adequada na consulta SQL existente. Isso permite que invasores não autenticados acrescentem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações confidenciais do banco de dados.
**Recomendações**
Para as versões 2.8.2 e anteriores, atualize para a versão mais recente para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais do banco de dados até que um patch seja aplicado. Evite usar parâmetros fornecidos pelo usuário em consultas SQL sem a devida sanitização e validação.