PT-2025-45171 · WordPress · Easy Email Subscription

Publicado 2025-11-06 · Atualizado 2025-11-06 · CVE-2025-10683

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Easy Email Subscription para WordPress, versões até e incluindo a 1.3

Descrição O plugin Easy Email Subscription para WordPress está suscetível a Injeção de SQL via o parâmetro uid. Isso se deve à sanitização inadequada de entrada e à preparação insuficiente de consultas SQL. Um atacante autenticado com acesso de nível de Administrador ou superior pode injetar consultas SQL adicionais nas existentes, potencialmente permitindo-lhes extrair informações sensíveis do banco de dados.

Recomendações Atualize o plugin Easy Email Subscription para uma versão superior à 1.3.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-10683

Produtos afetados

Easy Email Subscription

Referências · 5

• https://wordfence.com/threat-intel/vulnerabilities/id/c2353d9d-d5ae-4470-9c0f-119acecd6686?source=cve · Nota
• https://t.me/cveNotify/141892 · Publicação no Telegram
• https://t.me/CVEtracker/36659 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-10683 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/3388578/email-subscription-with-secure-captcha · Nota