PT-2025-37015 · WordPress · Duplicate Page/Post

Ismailshadow · Publicado 2025-09-10 · Atualizado 2025-09-10 · CVE-2025-6189

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Duplicate Page and Post para WordPress versões anteriores à 2.9.5

Descrição: O plugin Duplicate Page and Post para WordPress é vulnerável a Injeção de SQL baseada em tempo através do parâmetro meta key. O escapamento insuficiente da entrada fornecida pelo usuário e a preparação inadequada das consultas SQL existentes permitem que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem consultas SQL adicionais nas consultas existentes do banco de dados, potencialmente extraindo informações sensíveis.

Recomendações: Atualize o plugin Duplicate Page and Post para uma versão superior à 2.9.5.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-6189

Produtos afetados

Duplicate Page/Post

Referências · 6

• https://twitter.com/VulmonFeeds/status/1965720009851761077 · Publicação no Twitter
• https://wordpress.org/plugins/duplicate-wp-page-post/#developers · Nota
• https://twitter.com/CVEnew/status/1965691861240283525 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/4120c8e6-e162-4adf-890c-8070e5009748?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/duplicate-wp-page-post/trunk/duplicate-wp-page-post.php · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6189 · Nota de Segurança