PT-2025-51045 · WordPress · Design Import/Export

Camilla Flocco · Publicado 2025-12-13 · Atualizado 2025-12-13 · CVE-2025-14050

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Design Import/Export para WordPress versões até a 2.2 inclusive

Descrição O plugin Design Import/Export para WordPress é vulnerável a Injeção de SQL através da importação de arquivo XML. Isso se deve ao escape inadequado de parâmetros fornecidos pelo usuário e à preparação insuficiente das consultas SQL existentes. Um atacante autenticado com privilégios de administrador pode injetar consultas SQL adicionais nas existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações Atualize o plugin Design Import/Export para uma versão superior à 2.2.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-14050

Produtos afetados

Design Import/Export

Referências · 7

• https://plugins.trac.wordpress.org/changeset/3416324 · Nota
• https://plugins.trac.wordpress.org/browser/design-import-export/tags/2.2/includes/importer.php#L162 · Nota
• https://t.me/CVEtracker/39685 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-14050 · Nota de Segurança
• https://twitter.com/CVEnew/status/1999865379934609708 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/design-import-export/trunk/includes/importer.php#L162 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/beb489d3-2c1b-4af5-b73e-126d2526e0a3?source=cve · Nota