Uma falha de injeção SQL não autenticada (CVE-2026-2413) no plugin Ally do WordPress, utilizado em 400K+ sites, pode permitir que atacantes roubem dados sensíveis. A vulnerabilidade, classificada como crítica, pode ser explorada por atacantes para obter acesso não autorizado a dados confidenciais.
Detalhes Técnicos
CVE-2026-2413: Falha de injeção SQL não autenticada no plugin Ally do WordPress.
CVSS Score: 7.5 (classificada como crítica).
Impacto: Permite que atacantes roubem dados sensíveis e obtenham acesso não autorizado a dados confidenciais.
Plugin Afetado: Ally do WordPress.
Sites Afetados: Mais de 400.000 sites WordPress.
Descoberta: A vulnerabilidade foi descoberta por Drew Webber, um engenheiro de segurança offensiva da Acquia.
