PT-2025-16086 · Pickplugins · Pickplugins Wishlist

Nawardrox · Publicado 2025-04-11 · Atualizado 2025-04-12 · CVE-2025-32618

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: PickPlugins Wishlist versões 1.0.43 e anteriores

Descrição: O problema está relacionado à neutralização imprópria de elementos especiais utilizados em um comando SQL, também conhecida como 'Injeção de SQL'. Isso permite a ocorrência de Injeção de SQL no PickPlugins Wishlist.

Recomendações: Para as versões 1.0.43 e anteriores, atualize para uma versão que contenha a correção para este problema. Como solução temporária, considere restringir o acesso a elementos sensíveis do banco de dados para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-32618

Produtos afetados

Pickplugins Wishlist

Referências · 7

• https://patchstack.com/database/Wordpress/Plugin/wishlist/vulnerability/wordpress-wishlist-plugin-1-0-43-sql-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/CveFindCom/status/1910619749907595682 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/wishlist/vulnerability/wordpress-wishlist-plugin-1-0-43-sql-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/cybercronai/status/1910939827689693236 · Publicação no Twitter
• https://t.me/cvetracker/21395 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-32618 · Nota de Segurança
• https://twitter.com/CVEnew/status/1910622952933990891 · Publicação no Twitter