PT-2025-13502 · Unknown · Duplicate Page/Post

Domiee13 · Publicado 2025-03-28 · Atualizado 2025-03-31 · CVE-2025-31466

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Duplicate Page and Post versões n/a até 1.0

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL, especificamente Neutralização Imprópria de Elementos Especiais usados em um Comando SQL, o que permite Injeção de SQL Cega. Esta vulnerabilidade pode ser explorada por atacantes.

Recomendações Para as versões n/a até 1.0, considere desativar qualquer funcionalidade que permita que a entrada do usuário seja executada como comandos SQL até que um patch esteja disponível. Restrinja o acesso a elementos sensíveis do banco de dados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-31466

Produtos afetados

Duplicate Page/Post

Referências · 8

• https://twitter.com/threatsbank/status/1906663628473827598 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/duplicate-post-and-page/vulnerability/wordpress-duplicate-page-and-post-1-0-sql-injection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-31466 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/duplicate-post-and-page/vulnerability/wordpress-duplicate-page-and-post-1-0-sql-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/CveFindCom/status/1905591591361724437 · Publicação no Twitter
• https://t.me/cvetracker/20171 · Publicação no Telegram
• https://t.me/cvedetector/21426 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1905674377179660473 · Publicação no Twitter