Vulnerabilidades do PixelYourSite Boost
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam PixelYourSite Boost: 2 registro(s), com versões afetadas e correções.
CVE-2026-9010
Alta · 7.5
CWE-89 20/05/2026
Boost <= 2.0.3 - Unauthenticated Blind SQL Injection via Multiple Parameters
The Boost plugin for WordPress is vulnerable to time-based SQL Injection via the 'current_url' and 'user_name' parameters in versions up to, and including, 2.0.3 due to insufficient escaping on the user supplied parameters and lack of sufficient preparation on the existing SQL queries. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
CVE-2026-7637
Crítica · 9.8
CWE-502 20/05/2026
PixelYourSite Boost <= 2.0.3 - Injeção de Objeto PHP não autenticada
O plugin Boost para WordPress é vulnerável a Injeção de Objeto PHP nas versões até, inclusive, 2.0.3, por meio da desserialização de entrada não confiável no cookie STYXKEY-BOOST_USER_LOCATION. Isso torna possível que atacantes não autenticados injetem um objeto PHP. Não há cadeia POP conhecida no software vulnerável, o que significa que esta vulnerabilidade não tem impacto a menos que outro plugin ou tema contendo uma cadeia POP esteja instalado no site. Se uma cadeia POP estiver presente por meio de um plugin ou tema adicional instalado no sistema alvo, ela pode permitir que o atacante execute ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código, dependendo da cadeia POP presente.