PT-2025-48656 · WordPress · Vikrentcar Car Rental Management System

Zhenhua Fan · Publicado 2025-12-02 · Atualizado 2025-12-02 · CVE-2025-13724

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin VikRentCar Car Rental Management System para WordPress versões até a 1.4.4

Descrição O plugin VikRentCar Car Rental Management System para WordPress é vulnerável a Injeção de SQL Cega Baseada em Tempo. Isso se deve ao escape inadequado da entrada fornecida pelo usuário e à preparação insuficiente das consultas SQL existentes, especificamente através do parâmetro month. Atacantes autenticados com acesso de nível de Administrador ou superior podem anexar consultas SQL às existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações Atualize o plugin VikRentCar Car Rental Management System para uma versão superior à 1.4.4.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-13724

Produtos afetados

Vikrentcar Car Rental Management System

Referências · 8

• https://plugins.trac.wordpress.org/browser/vikrentcar/tags/1.4.4/admin/views/overv/view.html.php#L195 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/724a2da0-e4e7-4868-a1ad-fce69a915981?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13724 · Nota de Segurança
• https://twitter.com/CVEnew/status/1995778336321163318 · Publicação no Twitter
• https://t.me/CVEtracker/38650 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/vikrentcar/trunk/admin/views/overv/view.html.php#L195 · Nota
• https://twitter.com/VulmonFeeds/status/1995919360947372112 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3403439%40vikrentcar&new=3403439%40vikrentcar&sfp_email=&sfph_mail= · Nota