Resumo: O pesquisador Ananda Dhakal, da Patchstack, reportou uma injeção de SQL (CVE-2026-42708, CVSS 7.6) no plugin WP Post Author, da AF Themes, que afeta as versões até a 4.0.0 e foi corrigida na 4.0.1. A Patchstack classifica a prioridade como baixa, o que indica exploração dependente de usuário autenticado. É a terceira falha de SQL injection no plugin em 2026, o que reforça a importância de mantê-lo sempre atualizado.
Fonte: Patchstack
O que fazer: Atualize o WP Post Author para a versão 4.0.1 ou superior (wp plugin update wp-post-author). Revise as contas com papel de Autor ou superior, remova usuários que não são mais necessários e mantenha regras de WAF contra SQL injection ativas.