PT-2025-14037 · Unknown · Notfound Flickr Set Slideshows

Timomangcut · CVE-2025-30589 · Publicado 2025-04-01 · Atualizado 2025-04-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas NotFound Flickr set slideshows versões 0.9 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite ataques de Injeção de SQL.

Recomendações Para as versões 0.9 e anteriores, garanta que medidas de segurança adequadas estejam em vigor para mitigar o risco de ataques de Injeção de SQL. Como solução temporária, considere restringir o acesso a elementos sensíveis do banco de dados até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-30589

Produtos afetados

Notfound Flickr Set Slideshows

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-30589 · Nota de Segurança
• https://twitter.com/CVEnew/status/1906977427059793923 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/flickr-set-slideshows/vulnerability/wordpress-flickr-set-slideshows-0-9-sql-injection-vulnerability-2?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/flickr-set-slideshows/vulnerability/wordpress-flickr-set-slideshows-0-9-sql-injection-vulnerability-2?_s_id=cve · Nota
• https://twitter.com/CveFindCom/status/1906950909932032139 · Publicação no Twitter