PT-2025-40487 · WordPress · Blappsta Mobile App Plugin

Jarno Vos · Publicado 2025-10-03 · Atualizado 2025-10-08 · CVE-2025-9200

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Plugin Blappsta Mobile App anteriores a 0.8.8.9

Descrição O Plugin Blappsta Mobile App para WordPress é suscetível a Injeção de SQL devido à sanitização de entrada e preparação de consulta inadequadas. Especificamente, a função nh ynaa comments() não realiza o escape suficiente dos parâmetros fornecidos pelo usuário, permitindo que atacantes injetem consultas SQL maliciosas. Isso pode permitir que atacantes não autenticados extraiam informações sensíveis do banco de dados, anexando consultas SQL adicionais às existentes.

Recomendações Atualize para a versão 0.8.8.9 ou posterior.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-9200

Produtos afetados

Blappsta Mobile App Plugin

Referências · 6

• https://wordfence.com/threat-intel/vulnerabilities/id/9169931c-a679-4801-b33b-08c4f464dc43?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1974157183840358885 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9200 · Nota de Segurança
• https://twitter.com/CVEnew/status/1974076257810674125 · Publicação no Twitter
• https://twitter.com/cracbot/status/1975878897553043890 · Publicação no Twitter
• https://wordpress.org/plugins/yournewsapp · Nota