PT-2025-37112 · WordPress · Catfolders – Tame Your Wordpress Media Library By Category

Kai Aizen · Publicado 2025-09-11 · Atualizado 2025-09-11 · CVE-2025-9776

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin CatFolders – Tame Your WordPress Media Library by Category anteriores à 2.5.3

Descrição: O plugin CatFolders – Tame Your WordPress Media Library by Category para WordPress contém uma vulnerabilidade de Injeção de SQL baseada em tempo via conteúdos de Importação CSV. O escapamento insuficiente no parâmetro fornecido pelo usuário e a falta de preparação adequada na consulta SQL existente permitem que atacantes autenticados com acesso de nível de Autor ou superior anexem consultas SQL adicionais às consultas existentes para extrair informações sensíveis do banco de dados.

Recomendações: Atualize para a versão 2.5.3 ou posterior do plugin CatFolders – Tame Your WordPress Media Library by Category.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-9776

Produtos afetados

Catfolders – Tame Your Wordpress Media Library By Category

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-9776 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/e585998a-d78f-4923-865c-c3a9820b583f?source=cve · Nota
• https://twitter.com/CVEnew/status/1966001522153586813 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1966016988133634142 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/catfolders/tags/2.5.1/includes/Rest/Controllers/ImportController.php#L433 · Nota
• https://plugins.trac.wordpress.org/browser/catfolders/tags/2.5.1/includes/Models/FolderModel.php#L376 · Nota