PT-2025-54443 · WordPress · Codedraft Mediabay - Wordpress Media Library Folders

CVE-2025-28949 · Publicado 2025-12-31 · Atualizado 2025-12-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Codedraft Mediabay - WordPress Media Library Folders versões até a 1.4

Descrição O software contém uma vulnerabilidade de Neutralização Imprópria de Elementos Especiais usados em um Comando SQL, especificamente uma Injeção de SQL Cega. Isso permite exploração através do manuseio impróprio de elementos especiais dentro de comandos SQL. O endpoint da API não é especificado. O parâmetro vulnerável não é especificado. A função vulnerável não é especificada.

Recomendações Atualize o Codedraft Mediabay - WordPress Media Library Folders para uma versão superior à 1.4.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-28949

Produtos afetados

Codedraft Mediabay - Wordpress Media Library Folders

Referências · 8

• https://twitter.com/CveFindCom/status/2006465151227007097 · Publicação no Twitter
• https://vdp.patchstack.com/database/wordpress/plugin/mediabay/vulnerability/wordpress-mediabay-wordpress-media-library-folders-1-4-sql-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/2006495371006992518 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/mediabay/vulnerability/wordpress-mediabay-wordpress-media-library-folders-1-4-sql-injection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/mediabay/vulnerability/wordpress-mediabay-wordpress-media-library-folders-1-4-sql-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/TheHackerWire/status/2006470353414136313 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-28949 · Nota de Segurança
• https://t.me/CVEtracker/41118 · Publicação no Telegram