PT-2025-32034 · WordPress · Filebird – Wordpress Media Library Folders & File Manager

Kenneth Billones · Publicado 2025-08-06 · Atualizado 2025-08-06 · CVE-2025-6986

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas FileBird – WordPress Media Library Folders & File Manager versões anteriores à 6.4.9

Descrição O plugin FileBird – WordPress Media Library Folders & File Manager para WordPress contém uma vulnerabilidade de Injeção de SQL devido ao escape insuficiente do parâmetro search e à falta de preparação adequada da consulta SQL existente. Isso permite que atacantes autenticados com acesso de nível Autor ou superior anexem consultas SQL adicionais às consultas existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações Atualize o FileBird – WordPress Media Library Folders & File Manager para a versão 6.4.9 ou posterior.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-6986

Produtos afetados

Filebird – Wordpress Media Library Folders & File Manager

Referências · 5

• https://plugins.trac.wordpress.org/browser/filebird/trunk/includes/Controller/FolderController.php · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3338922%40filebird&new=3338922%40filebird&sfp_email=&sfph_mail=#file11 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6986 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/ce70da8e-7273-4eca-b187-2db7c36f1a50?source=cve · Nota
• https://twitter.com/CVEnew/status/1952931937976213520 · Publicação no Twitter