PT-2025-30001 · WordPress · B1.Lt Plugin

Aurélien Bourdois · Publicado 2025-07-18 · Atualizado 2025-07-18 · CVE-2025-6718

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin B1.lt para WordPress versões até e incluindo a 2.2.56

Descrição O plugin B1.lt para WordPress está suscetível a Injeção de SQL devido à falta de uma verificação de capacidade no endpoint da API b1 run query. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior executem comandos SQL arbitrários.

Recomendações Atualize o plugin B1.lt para uma versão posterior à 2.2.56.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-6718

Produtos afetados

B1.Lt Plugin

Referências · 9

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3329617%40b1-accounting&new=3329617%40b1-accounting&sfp_email=&sfph_mail= · Nota
• https://wordpress.org/plugins/b1-accounting · Nota
• https://twitter.com/CVEnew/status/1946085265694728222 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1946082631839305940 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1946114200767435133 · Publicação no Twitter
• https://t.me/cvetracker/28111 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6718 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3338792%40b1-accounting&new=3338792%40b1-accounting&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/4e479a3f-ef1a-4476-89e1-86d0f388f2c3?source=cve · Nota