PT-2025-37009 · WordPress · Pagbank / Pagseguro Connect Para Woocommerce

Moose Love · Publicado 2025-09-10 · Atualizado 2025-09-10 · CVE-2025-10142

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin PagBank / PagSeguro Connect para WooCommerce para WordPress versões até 4.44.3

Descrição: O plugin é vulnerável a Injeção de SQL através do parâmetro status devido à validação de entrada insuficiente e preparação inadequada de consultas SQL. Isso permite que atacantes autenticados com acesso de nível Gerente da Loja ou superior injetem consultas SQL adicionais nas consultas existentes do banco de dados, podendo levar à extração de informações sensíveis.

Recomendações: Atualize o plugin PagBank / PagSeguro Connect para WooCommerce para uma versão superior à 4.44.3.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-10142

Produtos afetados

Pagbank / Pagseguro Connect Para Woocommerce

Referências · 8

• https://github.com/r-martins/PagBank-WooCommerce/commit/a9c3352fae0bb17b4c359ebe212bf4652e756b43#diff-b2c1b76195d79c48df3a3a809e0fa3e7ce08dc4a4ad6e9bba3c599ae1c28c2d2 · Nota
• https://wordpress.org/plugins/pagbank-connect · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10142 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1965725129515598076 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-10142 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/d774bd22-4d4e-42d4-b4ae-c833dd36aa79?source=cve · Nota
• https://twitter.com/CVEnew/status/1965691847768174980 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3358325%40pagbank-connect&new=3358325%40pagbank-connect&sfp_email=&sfph_mail= · Nota