PT-2025-44271 · WordPress · Easy Testimonial Slider/Form

CVE-2015-10147 · Publicado 2025-10-29 · Atualizado 2025-10-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Easy Testimonial Slider and Form versões até e incluindo a 1.0.2

Descrição O plugin Easy Testimonial Slider and Form para WordPress é vulnerável a Injeção de SQL via o parâmetro id. Isso se deve à sanitização inadequada de entrada e à preparação insuficiente de consultas SQL. Atacantes autenticados com acesso de nível de Administrador ou superior podem injetar consultas SQL adicionais, potencialmente permitindo-lhes extrair informações sensíveis do banco de dados.

Recomendações Versões até e incluindo a 1.0.2 devem ser atualizadas para uma versão mais recente e corrigida, se disponível.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2015-10147

Produtos afetados

Easy Testimonial Slider/Form

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2015-10147 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/f44483df-e50d-4dcf-8a6f-499e2bd05b89?source=cve · Nota
• https://wordpress.org/plugins/easy-testimonial-rotator · Nota
• https://t.me/CVEtracker/36046 · Publicação no Telegram
• https://t.me/cveNotify/140781 · Publicação no Telegram