PT-2025-17186 · Unknown · Taskbuilder

Astra.R3Verii · Publicado 2025-04-17 · Atualizado 2025-04-18 · CVE-2025-39569

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Taskbuilder anteriores à 4.0.1

Descrição O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando SQL, o que permite Injeção SQL Cega. Isso significa que um atacante pode injetar código SQL malicioso na aplicação, potencialmente levando a acesso não autorizado ou manipulação de dados. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes no mundo real onde este problema foi explorado.

Recomendações Para versões anteriores à 4.0.1, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-39569

Produtos afetados

Taskbuilder

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-39569 · Nota de Segurança
• https://twitter.com/CVEnew/status/1913091341245915403 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1912899463607107984 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/taskbuilder/vulnerability/wordpress-taskbuilder-4-0-1-sql-injection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/taskbuilder/vulnerability/wordpress-taskbuilder-4-0-1-sql-injection-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/23261 · Publicação no Telegram