CVE-2026-54836: YMC Filter - Injeção de SQL
A CVE-2026-54836 é uma vulnerabilidade crítica de injeção de SQL no YMC Filter, divulgada pela Patchstack com pontuação base CVSS 3.1 de 9.3. O registro indica versões afetadas de n/a até 3.11.5, mas não lista versão corrigida estruturada. A CVE não consta no catálogo KEV e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-54836 é uma falha de injeção de SQL (CWE-89) divulgada pela Patchstack no YMC Filter. O registro descreve versões afetadas de n/a até 3.11.5 e classifica a severidade como crítica, com pontuação base CVSS 3.1 de 9.3. O caminho da referência aponta para um plugin do WordPress, o que sugere que o produto seja uma extensão desse CMS, embora o registro não afirme isso de forma explícita. Consulte o registro da Patchstack para a entrada na base de dados.
Impacto
A injeção de SQL permite que entradas alterem consultas ao banco de dados montadas pela aplicação. O vetor CVSS 3.1 do registro indica vetor de ataque pela rede, sem necessidade de privilégios, sem interação do usuário, alto impacto na confidencialidade, nenhum impacto na integridade, baixo impacto na disponibilidade e escopo alterado.
- Confidencialidade: classificada como alta, o que pode expor dados armazenados no banco conectado.
- Integridade: classificada como nenhuma no vetor.
- Disponibilidade: classificada como baixa.
As consequências reais dependem das permissões do banco e da configuração da aplicação, que o registro não descreve.
Produtos e versões afetadas
- Produto: YMC Filter, conforme nomeado no registro.
- Faixa afetada: n/a até 3.11.5. O limite inferior não é especificado.
- Versão corrigida: nenhuma listada no registro. A ausência de versão corrigida não comprova que não exista correção, portanto essa situação é desconhecida.
O registro não traz lista estruturada de produtos afetados.
Status de exploração
Esta CVE não consta no catálogo Known Exploited Vulnerabilities da CISA e não há dados de EPSS disponíveis. Nenhuma exploração confirmada aparece nas fontes consultadas para esta análise.
Correção e mitigação
- Verifique se o YMC Filter está instalado e qual versão está em uso, em especial versões até 3.11.5.
- Consulte o registro da Patchstack e o fornecedor em busca de uma versão atualizada e aplique-a assim que a correção for confirmada.
- Se não houver versão corrigida, considere desativar o componente ou restringir o acesso à funcionalidade afetada até que haja orientação oficial.
- Aplique o princípio do menor privilégio à conta de banco de dados usada pela aplicação.
- Use filtragem de aplicações web como controle compensatório temporário, reconhecendo que ela não substitui a correção.
Orientações de detecção
- Revise logs do servidor web e da aplicação em busca de valores de parâmetros incomuns ou malformados direcionados à funcionalidade de filtro.
- Procure erros de banco de dados ou comportamento inesperado de consultas relatado pela aplicação.
- Monitore padrões incomuns de acesso a dados no banco.
Limitações das informações disponíveis
- O registro não tem título nem dados estruturados de versões afetadas ou corrigidas.
- O status da fonte é Deferred.
- Não há dados de EPSS ou SSVC.
- A identificação do produto vem da descrição e de um caminho de referência, que pode usar outros nomes.
- Pré-requisitos de ataque além do vetor CVSS não são descritos.
Perguntas frequentes
A CVE-2026-54836 está sendo explorada ativamente?
Esta CVE não consta no catálogo KEV da CISA e nenhuma exploração confirmada aparece nas fontes consultadas. Vale continuar acompanhando os avisos.
Quais versões do YMC Filter são afetadas?
O registro indica versões afetadas de n/a até 3.11.5. O limite inferior não é especificado e nenhuma versão corrigida consta no registro.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.