Plugin SaveTo Wishlist Lite tem falha de SQL injection explorável sem login (CVE-2026-89236) Atualize esta semana
Um visitante sem login consegue extrair dados do banco, como usuários e senhas criptografadas.
Plugin · lista de desejos no WooCommerce
Use a versão1.1.5 ou superior
Registros no WP Blog BR1
Página oficial no wordpress.org →
Abaixo, todas as falhas registradas, da mais recente para a mais antiga.
Um visitante sem login consegue extrair dados do banco, como usuários e senhas criptografadas.