PT-2025-4077 · WordPress · Vr-Frases

Johannes Skamletz + 1 · CVE-2025-0861 · Publicado 2025-01-30 · Atualizado 2025-01-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin VR-Frases para WordPress, versões até e incluindo a 3.0.1

Descrição O problema está relacionado à Injeção de SQL via vários parâmetros devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.

Recomendações Para versões até e incluindo a 3.0.1, atualize para uma versão posterior à 3.0.1 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-0861

Produtos afetados

Vr-Frases

Referências · 13

• https://t.me/cvedetector/16751 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/1d9d5afb-d38d-442c-8511-f1683739a1da?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1884917605217006006 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1884898994020909542 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-0861 · Aviso do Fabricante
• https://t.me/cvenotify/109544 · Publicação no Telegram
• https://twitter.com/dailycve/status/1885443976611737964 · Publicação no Twitter
• https://t.me/cvenotify/109136 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0861 · Nota de Segurança
• https://twitter.com/WolfgangSesin/status/1884930846060110193 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3278561%40vr-frases&new=3278561%40vr-frases&sfp_email=&sfph_mail= · Nota
• https://twitter.com/y1659rsgh/status/1885278239922278762 · Publicação no Twitter
• https://plugins.svn.wordpress.org/vr-frases/tags/3.0.1/includes/vr-frases-admin.php · Correção