PT-2025-12578 · WordPress · Wp Profitshare

Publicado 2025-03-24 · Atualizado 2025-03-24 · CVE-2025-30525

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas WP Profitshare versões 1.4.9 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite ataques de Injeção de SQL.

Recomendações Para as versões 1.4.9 e anteriores do WP Profitshare, como medida de contorno temporária, considere restringir o acesso a consultas sensíveis do banco de dados até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-30525

Produtos afetados

Wp Profitshare

Referências · 4

• https://patchstack.com/database/Wordpress/Plugin/wp-profitshare/vulnerability/wordpress-wp-profitshare-plugin-1-4-9-sql-injection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-30525 · Nota de Segurança
• https://twitter.com/CVEnew/status/1904175256501395668 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/wp-profitshare/vulnerability/wordpress-wp-profitshare-plugin-1-4-9-sql-injection-vulnerability?_s_id=cve · Nota