WordPress Woodly Core plugin <= 1.4 - Vulnerabilidade de Injeção SQL (SQL Injection)

A exploração bem-sucedida desta vulnerabilidade permite que um atacante execute consultas SQL arbitrárias no banco de dados do WordPress. Isso pode levar à exfiltração de informações confidenciais, como nomes de usuário, senhas, dados de clientes e informações financeiras. Em cenários mais graves, o atacante pode até mesmo modificar ou excluir dados, comprometendo a integridade do site. A injeção SQL cega significa que o atacante pode extrair dados sem ver as respostas diretamente, tornando a detecção mais difícil. A vulnerabilidade se assemelha a outros ataques de SQL Injection que exploram a falta de validação adequada de entradas de usuário.

WordPress sites utilizing the Woodly Core plugin, particularly those running older versions (0.0.0 - 1.4), are at significant risk. Shared hosting environments where multiple websites share the same database are especially vulnerable, as a compromise of one site could potentially impact others.

• wordpress / composer / npm:

grep -r "SELECT .* FROM" /var/www/html/wp-content/plugins/woodly-core/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/woodly-core/ | grep SQL

• wordpress / composer / npm:

wp plugin list --status=inactive | grep woodly-core

1. 2026-02-20Disclosure

   disclosure

1. Reservado2025-12-31
2. Publicada2026-02-20
3. Modificada2026-04-28
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o Woodly Core para a versão corrigida, que não foi especificada no relatório. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere as seguintes medidas temporárias: implemente regras de firewall de aplicação web (WAF) para bloquear consultas SQL maliciosas, valide e sanitize rigorosamente todas as entradas de usuário antes de usá-las em consultas SQL, e monitore os logs do banco de dados em busca de atividades suspeitas. Implementar um sistema de detecção de intrusão (IDS) pode ajudar a identificar tentativas de exploração. Após a atualização, confirme a correção executando testes de penetração para verificar se a vulnerabilidade foi efetivamente eliminada.