PT-2025-13710 · Unknown · Wphocus My Auctions Allegro

CVE-2025-31542 · Publicado 2025-03-31 · Atualizado 2025-04-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas wphocus My auctions allegro versões 3.6.20 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL, especificamente uma Injeção de SQL Cega, que afeta o software wphocus My auctions allegro. Este tipo de vulnerabilidade ocorre quando a entrada do usuário não é devidamente sanitizada, permitindo que um atacante injete código SQL malicioso. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações fornecidas sobre incidentes reais nos quais este problema foi explorado.

Recomendações Para as versões 3.6.20 e anteriores, atualize para uma versão que inclua uma correção para a vulnerabilidade de Injeção de SQL. Como solução temporária, considere restringir a entrada do usuário para prevenir a injeção de código SQL malicioso até que um patch esteja disponível.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-31542

Produtos afetados

Wphocus My Auctions Allegro

Referências · 5

• https://twitter.com/CveFindCom/status/1906693599913271462 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-31542 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/my-auctions-allegro-free-edition/vulnerability/wordpress-my-auctions-allegro-plugin-3-6-20-sql-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/cracbot/status/1908112432339243388 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/my-auctions-allegro-free-edition/vulnerability/wordpress-my-auctions-allegro-plugin-3-6-20-sql-injection-vulnerability?_s_id=cve · Nota