PT-2026-31117 · Syed Balkhi · User Feedback

CVE-2026-39475 · Publicado 2026-04-08 · Atualizado 2026-04-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L

Name of the Vulnerable Software and Affected Versions Syed Balkhi User Feedback versões até 1.10.1

Description Uma falha existe no Syed Balkhi User Feedback userfeedback-lite que permite Injeção SQL Cega devido à neutralização inadequada de elementos especiais usados em um comando SQL.

Recommendations Atualize para uma versão mais recente que 1.10.1.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-39475

Produtos afetados

User Feedback

Referências · 3

• https://twitter.com/CVEnew/status/2043561048297349457 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-39475 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/userfeedback-lite/vulnerability/wordpress-user-feedback-plugin-1-10-1-sql-injection-vulnerability-2?_s_id=cve · Nota