Vulnerabilidades do Brainstorm Force SureCart

As versões do SureCart anteriores à 4.2.1 são vulneráveis a injeção de SQL autenticada por meio de vários parâmetros ('model_name', 'model_id', 'integration_id', 'provider') no endpoint da API REST '/surecart/v1/integrations/{id}'. A causa raiz é uma falha de contorno de escape no construtor de consultas ('wp-query-builder'). Valores passados ao método 'where()' só são sanitizados via '$wpdb->prepare()' quando **não** contêm um ponto ('.') ou o prefixo de tabela do WordPress ('wp_'). Ao incluir um ponto em qualquer parte do payload, um atacante contorna completamente a lógica de escape e injeta SQL arbitrário na cláusula 'WHERE', permitindo a extração completa do banco de dados por meio de UNION.