PT-2025-33461 · WordPress · Gestion De Tarifs

Johska · CVE-2025-7662 · Publicado 2025-08-15 · Atualizado 2025-08-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Gestion de tarifs para WordPress versões anteriores à 1.5

Descrição: O plugin Gestion de tarifs para WordPress está vulnerável a Injeção de SQL através dos shortcodes tarif e intitule devido ao escape insuficiente nos parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL existente. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior anexem consultas SQL adicionais às consultas existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações: Atualize o plugin Gestion de tarifs para a versão 1.5 ou posterior.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-7662

Produtos afetados

Gestion De Tarifs

Referências · 8

• https://twitter.com/VulmonFeeds/status/1956315017663451467 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7662 · Nota de Segurança
• https://t.me/CVEtracker/30106 · Publicação no Telegram
• https://t.me/cveNotify/132413 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/gestion-tarifs/trunk/gestion-tarifs-shortcodes.php · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/d117d930-d210-44bf-ac49-19c003ca5a24?source=cve · Nota
• https://wordpress.org/plugins/gestion-tarifs · Nota
• https://twitter.com/CVEnew/status/1956289009946419630 · Publicação no Twitter