PT-2025-41682 · WordPress · Custom 404 Pro

Jamaal · Publicado 2025-10-11 · Atualizado 2025-10-11 · CVE-2025-9947

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Custom 404 Pro para WordPress versões anteriores à 3.13.0

Descrição O plugin Custom 404 Pro para WordPress está vulnerável a Injeção de SQL baseada em tempo através do parâmetro path. Isso se deve à sanitização de entrada inadequada e preparação de consulta insuficiente. Um atacante autenticado com acesso de nível de Administrador ou superior pode anexar consultas SQL às existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações Atualize o plugin Custom 404 Pro para a versão 3.13.0 ou posterior.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-9947

Produtos afetados

Custom 404 Pro

Referências · 6

• https://wordfence.com/threat-intel/vulnerabilities/id/e289988c-8bc1-4b2a-87a2-c94758d10e88?source=cve · Nota
• https://t.me/CVEtracker/34675 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/custom-404-pro/tags/3.12.0/admin/Helpers.php#L188 · Nota
• https://twitter.com/VulmonFeeds/status/1977029608538071514 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9947 · Nota de Segurança
• https://twitter.com/CVEnew/status/1976948516489773150 · Publicação no Twitter