PT-2025-5480 · WordPress · Wordpress Download Manager Premium Packages

Webula · Publicado 2024-12-18 · Atualizado 2025-01-24 · CVE-2025-24659

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas WordPress Download Manager Premium Packages versões n/a até 5.9.6

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL, especificamente uma Neutralização Imprópria de Elementos Especiais Usados em um Comando SQL. Isso permite uma Injeção de SQL Cega, que pode ser explorada.

Recomendações Para o WordPress Download Manager Premium Packages versões n/a até 5.9.6, atualize para uma versão posterior à 5.9.6 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-03231

CVE-2025-24659

Produtos afetados

Wordpress Download Manager Premium Packages

Referências · 6

• 🔥 https://github.com/DoTTak/CVE-2025-24659 · Exploit
• https://patchstack.com/database/wordpress/plugin/wpdm-premium-packages/vulnerability/wordpress-premium-packages-sell-digital-products-securely-plugin-5-9-6-sql-injection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-24659 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-03231 · Nota de Segurança
• https://twitter.com/CVEnew/status/1882903007505105185 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/wpdm-premium-packages/vulnerability/wordpress-premium-packages-sell-digital-products-securely-plugin-5-9-6-sql-injection-vulnerability?_s_id=cve · Nota