PT-2025-27594 · WordPress · The Ads Pro Plugin
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Plugin Ads Pro - Multi-Purpose WordPress Advertising Manager, versões até e incluindo a 4.89
Descrição:
A vulnerabilidade permite Injeção de SQL através do parâmetro
oid devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação suficiente na consulta SQL existente. Isso possibilita que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, que podem ser usadas para extrair informações sensíveis do banco de dados.Recomendações:
Para versões até e incluindo a 4.89, considere restringir o acesso ao parâmetro
oid para minimizar o risco de exploração até que uma correção esteja disponível.
Evite utilizar o parâmetro oid nos endpoints de API afetados até que a questão seja resolvida.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Ads Pro Plugin