PT-2025-48643 · WordPress · Donations

Yousof Nahya · Publicado 2025-12-02 · Atualizado 2026-01-30 · CVE-2025-13001

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.1

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas plugin donation para WordPress versão 1.0

Descrição O plugin não sanitiza e escapa corretamente um parâmetro antes de utilizá-lo em uma instrução SQL. Isso permite que usuários com privilégios elevados, como administradores, potencialmente executem ataques de Injeção de SQL.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-13001

Produtos afetados

Donations

Referências · 7

• 🔥 https://wpscan.com/vulnerability/4e7a8154-46bf-44c9-ad9a-273e99ae2104 · Exploit
• https://t.me/cveNotify/150443 · Publicação no Telegram
• https://t.me/cveNotify/144500 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-13001 · Aviso do Fabricante
• https://t.me/CVEtracker/38639 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1995741117770297644 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13001 · Nota de Segurança