PT-2026-60399 · WordPress · Advance Product Search- Voice & Ajax Search For Woocommerce

Prism · Publicado 2026-07-16 · Atualizado 2026-07-16 · CVE-2026-12753

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Advance Product Search- Voice & Ajax Search for WooCommerce versões anteriores a 1.4.5

Descrição Existe um problema onde invasores não autenticados podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. A falha é acionada por meio dos parâmetros 's' e match na funcionalidade de pesquisa.

Recomendações Atualize o Advance Product Search- Voice & Ajax Search for WooCommerce para a versão 1.4.5 ou posterior. Como mitigação temporária, restrinja o acesso à funcionalidade de pesquisa que utiliza os parâmetros s e match.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-12753

Produtos afetados

Advance Product Search- Voice & Ajax Search For Woocommerce

Referências · 7

• https://plugins.trac.wordpress.org/browser/th-advance-product-search/tags/1.4.4/inc/thaps-function.php#L125 · Nota
• https://plugins.trac.wordpress.org/browser/th-advance-product-search/tags/1.4.4/inc/thaps-function.php#L86 · Nota
• https://plugins.trac.wordpress.org/browser/th-advance-product-search/tags/1.4.4/inc/thaps-function.php#L34 · Nota
• https://plugins.trac.wordpress.org/changeset?reponame=&old=3582785%40th-advance-product-search&new=3582785%40th-advance-product-search · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/4aa8342f-1f36-4eb5-8b69-ab90fd85e5cb?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/2077636483649872012 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-12753 · Nota de Segurança