CVE-2026-62031: Injeção de SQL no plugin WordPress uListing (Stylemix)

Visão geral

O registro descreve uma Injeção de SQL não autenticada no plugin WordPress uListing, publicado pela Stylemix. A faixa afetada vai até a versão 2.2.0, inclusive. A fraqueza é classificada como CWE-89 (Injeção de SQL). Os detalhes foram resumidos a partir da entrada da Patchstack e do registro no NVD.

Impacto

O vetor CVSS 3.1 do registro é CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L, ou seja, alcançável pela rede, baixa complexidade, sem privilégios nem interação do usuário, com escopo alterado.
O vetor classifica o impacto na confidencialidade como alto, na integridade como nulo e na disponibilidade como baixo.
Falhas de Injeção de SQL podem permitir leitura não autorizada do conteúdo do banco de dados; a extensão real depende da configuração do site, que não é descrita no registro.

Produtos e versões afetados

Produto: Stylemix uListing (plugin WordPress).
Afetados: até a versão 2.2.0, inclusive.
Versão corrigida: não informada no registro; isso é desconhecido e não confirma que não exista correção.

Status de exploração

Esta CVE não consta no catálogo KEV da CISA nas fontes consultadas. Nenhuma exploração confirmada aparece nas fontes consultadas. Os dados SSVC do registro indicam exploração como none e automatizável como yes. A probabilidade EPSS é 0,00291 (percentil 0,20599), datada de 2026-10-23; trata-se de uma estimativa estatística, não de evidência de exploração.

Correção e mitigação

Identifique se o uListing está instalado nos seus sites WordPress e qual versão está em uso.
O registro não informa versão corrigida. Consulte a entrada da Patchstack e o fornecedor do plugin para verificar uma versão atualizada e aplique-a assim que estiver disponível.
Se não houver correção, considere desativar o plugin ou restringir o acesso às funcionalidades afetadas até que uma correção seja confirmada.
Use um firewall de aplicação web como controle compensatório temporário e aplique o princípio do menor privilégio à conta de banco de dados usada pelo site.

Orientações de detecção

Revise os logs do servidor web e da aplicação em busca de requisições incomuns ou malformadas direcionadas a componentes do uListing.
Monitore erros inesperados de banco de dados ou atividade anormal associada ao site.
Mantenha backups verificados para que a integridade dos dados possa ser checada e restaurada, se necessário.

Limitações das informações disponíveis

O registro tem status de origem Deferred e não informa versão corrigida.
Apenas a entrada da Patchstack e as páginas do NVD e do CVE.org estavam disponíveis; nenhum aviso do fornecedor foi fornecido no registro.
O parâmetro vulnerável, o endpoint e as condições exatas de exploração não são descritos, portanto o alcance não pode ser verificado a partir do registro.

Perguntas frequentes

Quais versões do uListing são afetadas pela CVE-2026-62031?

O registro indica o plugin Stylemix uListing até a versão 2.2.0, inclusive. Nenhuma versão corrigida aparece nas fontes consultadas.

Esta vulnerabilidade está sendo explorada ativamente?

Esta CVE não consta no catálogo KEV da CISA nas fontes consultadas, e nenhuma exploração confirmada aparece nelas. Os dados SSVC do registro indicam exploração como none.

O que os responsáveis pelos sites devem fazer agora?

Verifique se o uListing na versão 2.2.0 ou anterior está instalado, acompanhe a entrada da Patchstack e do fornecedor para uma correção e considere desativar o plugin ou restringir o acesso até que a correção seja confirmada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.