PT-2026-41443 · WordPress · Pricing-Table-By-Supsystic

CVE-2020-37243 · Publicado 2026-05-16 · Atualizado 2026-05-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Supsystic Pricing Table versão 1.8.7

Descrição Uma falha de injeção de SQL existe no parâmetro GET 'sidx', permitindo que atacantes não autenticados executem consultas SQL arbitrárias por meio da ação 'getListForTbl'. Além disso, vulnerabilidades de cross-site scripting (XSS) armazenado—uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo—estão presentes nos campos 'Edit name' e 'Edit HTML', que são executados ao visualizar as tabelas de preços.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-37243

Produtos afetados

Pricing-Table-By-Supsystic

Referências · 6

• 🔥 https://exploit-db.com/exploits/49533 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-37243 · Nota de Segurança
• https://supsystic.com · Nota
• https://vulncheck.com/advisories/wordpress-plugin-supsystic-pricing-table-sql-injection-xss · Nota
• https://t.me/CVEtracker/53997 · Publicação no Telegram
• https://downloads.wordpress.org/plugin/pricing-table-by-supsystic.1.8.7.zip · Nota