PT-2025-16070 · Unknown · Easy Post Duplicator

Thiennv · Publicado 2025-04-11 · Atualizado 2025-04-11 · CVE-2025-32567

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: Easy Post Duplicator versões 1.0.1 e anteriores

Descrição: O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite ataques de Injeção de SQL.

Recomendações: Para as versões 1.0.1 e anteriores do Easy Post Duplicator, atualize para uma versão que inclua uma correção para este problema, pois não há nenhuma solução alternativa específica fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-32567

Produtos afetados

Easy Post Duplicator

Referências · 5

• https://patchstack.com/database/Wordpress/Plugin/easy-post-duplicator/vulnerability/wordpress-easy-post-duplicator-plugin-1-0-1-sql-injection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-32567 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1910702848515399915 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1910622967282757732 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/easy-post-duplicator/vulnerability/wordpress-easy-post-duplicator-plugin-1-0-1-sql-injection-vulnerability?_s_id=cve · Nota