PT-2025-37017 · WordPress · Testimonials

Ch4R0N · Publicado 2025-09-10 · Atualizado 2025-09-10 · CVE-2025-7826

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Testimonial para WordPress versões anteriores à 2.3

Descrição: O plugin Testimonial para WordPress está suscetível a Injeção de SQL via o shortcode iNICtestimonial. Isso se deve ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior anexem consultas SQL adicionais às existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações: Atualize para uma versão anterior à 2.3.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-7826

Produtos afetados

Testimonials

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-7826 · Nota de Segurança
• https://wordpress.org/plugins/indianic-testimonial · Nota
• https://twitter.com/CVEnew/status/1965691855859056955 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/840fefde-8c9d-413f-a6a6-1e796fb9e910?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1965712330202747009 · Publicação no Twitter