PT-2025-12643 · Unknown · Jiangqie Official Website Mini Program

Publicado 2025-03-24 · Atualizado 2025-03-24 · CVE-2025-30604

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas JiangQie Official Website Mini Program versões 1.8.2 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL, especificamente uma Neutralização Imprópria de Elementos Especiais Utilizados em um Comando SQL. Isso permite Injeção de SQL Cega, que pode ser explorada.

Recomendações Para as versões 1.8.2 e anteriores, como medida paliativa temporária, considere restringir o acesso a consultas sensíveis do banco de dados até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-30604

Produtos afetados

Jiangqie Official Website Mini Program

Referências · 5

• https://patchstack.com/database/Wordpress/Plugin/jiangqie-official-website-mini-program/vulnerability/wordpress-jiangqie-official-website-mini-program-plugin-1-8-2-sql-injection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/jiangqie-official-website-mini-program/vulnerability/wordpress-jiangqie-official-website-mini-program-plugin-1-8-2-sql-injection-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/20971 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-30604 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1904207751992988077 · Publicação no Twitter