افزونه Productive Commerce برای سیستم مدیریت محتوا وردپرس (WordPress)، در نسخه‌های پیش از 1.1.54 دارای یک آسیب‌پذیری امنیتی از نوع SQL Injection است. این نقص امنیتی به دلیل عدم پاک‌سازی (Sanitization) و خنثی‌سازی (Escaping) صحیح پارامترها پیش از استفاده در دستورات SQL رخ می‌دهد.
این آسیب‌پذیری به مهاجمان Unauthenticated (بدون نیاز به احراز هویت) اجازه می‌دهد تا با سوءاستفاده از این نقص، دستورات مخرب خود را در پایگاه داده اجرا کنند. حملات SQL Injection از روشی بهره می‌برند که در آن ورودی‌های کاربر مستقیماً با دستورات SQL ترکیب شده و ساختار پرس‌وجوهای پایگاه داده را تغییر می‌دهند.
توصیه می‌شود مدیران سایت‌ها برای جلوگیری از نفوذ و سرایت، بلافاصله افزونه خود را به نسخه 1.1.54 یا بالاتر به‌روزرسانی کنند.
