PT-2025-51090 · WordPress · Url Shortener Plugin For Wordpress

Ifoundbug · Publicado 2025-12-13 · Atualizado 2025-12-18 · CVE-2025-10738

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas URL Shortener Plugin For WordPress versões até 3.0.7

Descrição O URL Shortener Plugin For WordPress é vulnerável a Injeção de SQL devido à validação de entrada e preparação de consultas inadequadas. Especificamente, o parâmetro analytic id não é devidamente sanitizado, permitindo que atacantes injetem código SQL malicioso. Isso permite que atacantes não autenticados extraiam informações sensíveis do banco de dados ao anexar consultas SQL adicionais às existentes.

Recomendações Atualize o URL Shortener Plugin For WordPress para uma versão superior a 3.0.7.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-10738

Produtos afetados

Url Shortener Plugin For Wordpress

Referências · 11

• https://twitter.com/cracbot/status/2001608421280559506 · Publicação no Twitter
• https://wordpress.org/plugins/exact-links · Nota
• https://twitter.com/CveFindCom/status/1999882203342274844 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10738 · Nota de Segurança
• https://twitter.com/offseq/status/1999736690492252237 · Publicação no Twitter
• https://twitter.com/MNovofastovsky/status/2001683876469424183 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/exact-links/trunk/app/Models/LinkAnalytics.php?rev=3210852 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/1b4acf11-114a-4e97-89cd-1d387f14a730?source=cve · Nota
• https://twitter.com/CVEnew/status/1999865335051395559 · Publicação no Twitter
• https://t.me/CVEtracker/39706 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/1999731105939767562 · Publicação no Twitter