PT-2025-42693 · WordPress · Gspeech Tts – Wordpress Text To Speech Plugin

Moose Love · Publicado 2025-10-18 · Atualizado 2025-10-18 · CVE-2025-10187

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas GSpeech TTS – WordPress Text To Speech Plugin versões até a 3.17.13

Descrição O GSpeech TTS – WordPress Text To Speech Plugin está vulnerável a Injeção de SQL devido à sanitização de entrada e preparação de consultas inadequadas. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior injetem consultas SQL adicionais nas consultas existentes do banco de dados. Isso pode resultar na extração de informações sensíveis do banco de dados através do parâmetro field.

Recomendações Atualize o GSpeech TTS – WordPress Text To Speech Plugin para uma versão superior à 3.17.13.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-10187

Produtos afetados

Gspeech Tts – Wordpress Text To Speech Plugin

Referências · 7

• https://wordfence.com/threat-intel/vulnerabilities/id/484dded3-dbe7-4a11-877a-a19504d30206?source=cve · Nota
• https://t.me/CVEtracker/35262 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/gspeech/trunk/includes/gspeech_backend.php#L109 · Nota
• https://t.me/cveNotify/139326 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1979476440220348467 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10187 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3376552%40gspeech&new=3376552%40gspeech&sfp_email=&sfph_mail= · Nota