PT-2025-15362 · WordPress · Team Circle Image Slider With Lightbox

Ala Arfaoui · Publicado 2025-04-08 · Atualizado 2025-04-08 · CVE-2019-25223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Team Circle Image Slider With Lightbox para WordPress versões 1.0.4 e anteriores

Descrição: O problema surge devido ao escape insuficiente do parâmetro id fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente, permitindo que atacantes autenticados com acesso de nível de Administrador ou superior anexem consultas SQL adicionais às existentes. Isso pode ser usado para extrair informações sensíveis do banco de dados.

Recomendações: Para as versões 1.0.4 e anteriores, atualize para uma versão posterior à 1.0.4 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao parâmetro id no plugin afetado até que um patch esteja disponível.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2019-25223

Produtos afetados

Team Circle Image Slider With Lightbox

Referências · 6

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=2061993%40circle-image-slider-with-lightbox&new=2061993%40circle-image-slider-with-lightbox&sfp_email=&sfph_mail= · Nota
• https://wordpress.org/plugins/circle-image-slider-with-lightbox · Nota
• https://t.me/cvenotify/118164 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-25223 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/bd3e30ea-8f58-4895-b78c-fb18c94d5253?source=cve · Nota
• https://t.me/cvetracker/21080 · Publicação no Telegram