TI WooCommerce Wishlist: injeção de SQL sem autenticação (CVE-2026-124647)
Foi publicada a vulnerabilidade CVE-2026-124647 (CVSS 8.6) no plugin TI WooCommerce Wishlist para WordPress. A entrada do usuário não é sanitizada nem escapada antes de ser usada em uma consulta SQL em um endpoint do front-end.
Verificado no Shield: não
Quem é afetado
Afeta sites com TI WooCommerce Wishlist em versões anteriores à 2.0.7. O ataque pode ser feito por um usuário não autenticado.
Como verificar
No painel do WordPress, abra a página de Plugins e confira a versão do TI WooCommerce Wishlist. Se for inferior a 2.0.7, o site está vulnerável.
Como corrigir
Há correção na versão 2.0.7. Atualize o plugin para 2.0.7 ou posterior e faça um backup do site antes de atualizar.
O que o Shield verifica não é verificado
Verificado pelo Shield: não. Normalmente isso não aparece de fora ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
Ainda não foi divulgado se a falha é explorada, e os detalhes do ataque não são públicos. Fonte: NVD.
