PT-2025-36351 · WordPress · User Registration & Membership

Jack Pas · Publicado 2025-09-06 · Atualizado 2025-09-06 · CVE-2025-9085

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin User Registration & Membership para WordPress versão 4.3.0

Descrição O plugin User Registration & Membership para WordPress é vulnerável a Injeção de SQL via o parâmetro s. Isso ocorre devido ao escape insuficiente da entrada fornecida pelo usuário e à preparação inadequada das consultas SQL existentes. Isso permite que atacantes autenticados com acesso de nível de administrador ou superior anexem consultas SQL adicionais às existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações Atualize para uma versão mais recente que contenha uma correção para este problema.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-9085

Produtos afetados

User Registration & Membership

Referências · 8

• https://twitter.com/VulmonFeeds/status/1964211726070530452 · Publicação no Twitter
• https://t.me/CVEtracker/31845 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/user-registration/tags/4.3.0/modules/membership/includes/Admin/Repositories/MembersRepository.php#L116 · Nota
• https://plugins.trac.wordpress.org/browser/user-registration/tags/4.3.0/modules/membership/includes/Admin/Members/MembersListTable.php#L45 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9085 · Nota de Segurança
• https://twitter.com/CVEnew/status/1964195398740038056 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/ba326241-46a3-4891-a180-d7977f4e83ed?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3351639/user-registration/tags/4.4.0/modules/membership/includes/Admin/Repositories/MembersRepository.php · Nota