Tamir Tsegaye

Nome do Software Vulnerável e Versões Afetadas: Plugin Accredible Certificates & Open Badges para WordPress versões até e incluindo a 1.4.9 Descrição: O problema está relacionado a uma Injeção de SQL baseada em tempo via o parâmetro `orderby`, devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação suficiente na consulta SQL existente. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior anexem consultas SQL adicionais às consultas já existentes, o que pode ser utilizado para extrair informações sensíveis do banco de dados. Recomendações: Para versões até e incluindo a 1.4.9, atualize para uma versão que inclua uma correção para este problema. Como solução temporária, considere restringir o acesso ao parâmetro `orderby` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Multilevel Referral Affiliate para WooCommerce versões até 2.27 **Descrição** A falha permite que invasores autenticados com acesso de nível de Assinante (Subscriber) ou superior injetem consultas SQL, potencialmente extraindo informações sensíveis do banco de dados. Isso ocorre devido ao escaping insuficiente no parâmetro `orderby` e à falta de preparação na consulta SQL existente. **Recomendações** Para versões até 2.27, considere restringir o acesso ao parâmetro `orderby` no endpoint da API afetado até que um patch esteja disponível. Como solução temporária (workaround), restrinja o acesso ao banco de dados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.