PT-2025-1862 · WordPress · Ai Scribe
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin AI Scribe para WordPress versões até, e incluindo, a 2.3
Descrição
O problema está relacionado à Injeção de SQL através do parâmetro
template id do shortcode article builder generate data. Isso ocorre devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na query SQL existente. Atacantes autenticados com acesso de nível de Contribuidor ou superior podem anexar queries SQL adicionais às queries já existentes para extrair informações sensíveis do banco de dados.Recomendações
Para versões até, e incluindo, a 2.3, considere desabilitar o shortcode
article builder generate data até que um patch esteja disponível. Restrinja o acesso ao parâmetro template id para minimizar o risco de exploração. Evite usar o parâmetro template id no shortcode afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ai Scribe