PT-2025-23072 · Unknown · Likes/Dislikes Plugin
Khaled Alenazi
+1
·
Publicado
2025-05-28
·
Atualizado
2025-06-26
·
CVE-2025-5287
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Plugin Likes and Dislikes até e incluindo a 1.0.0
Descrição
O problema permite que atacantes não autenticados injetem consultas SQL através do parâmetro
post devido ao escape insuficiente da entrada fornecida pelo usuário e à falta de preparação adequada das consultas SQL existentes. Isso permite que atacantes extraiam informações sensíveis do banco de dados anexando consultas SQL adicionais às existentes.Recomendações
Para versões até e incluindo a 1.0.0, como uma medida de contorno temporária, considere restringir o acesso ao parâmetro
post para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Likes/Dislikes Plugin