PT-2025-53696 · WordPress · Organizer Plugin

Alex Tselevich · Publicado 2025-12-29 · Atualizado 2025-12-29 · CVE-2025-13417

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Plugin Organizer anteriores à 10.2.4

Descrição O plugin WordPress Plugin Organizer não sanitiza e escapa corretamente um parâmetro antes de utilizá-lo em uma instrução SQL. Isso permite que assinantes potencialmente executem ataques de injeção de SQL.

Recomendações Atualize o Plugin Organizer para a versão 10.2.4 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2025-13417

Produtos afetados

Organizer Plugin

Referências · 6

• 🔥 https://wpscan.com/vulnerability/862fdf28-5195-443d-8ef2-e4043d0fdc92 · Exploit
• https://twitter.com/TheHackerWire/status/2005752999948570972 · Publicação no Twitter
• https://t.me/cveNotify/147082 · Publicação no Telegram
• https://t.me/CVEtracker/40815 · Publicação no Telegram
• https://t.me/cveNotify/147015 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-13417 · Nota de Segurança