PT-2025-5939 · Sudipto+1 · Sudipto+1

Tri Doan · Publicado 2025-02-07 · Atualizado 2025-02-12 · CVE-2025-25116

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas sudipto Link to URL / Post versões n/a até 1.3

Descrição O problema está relacionado à Neutralização Imprópria de Elementos Especiais Usados em um Comando SQL, também conhecida como vulnerabilidade de Injeção de SQL. Isso permite a Injeção de SQL Cega.

Recomendações Para as versões n/a até 1.3, considere desativar a funcionalidade de comando SQL até que um patch esteja disponível. Como solução temporária, restrinja o acesso ao endpoint /Post para minimizar o risco de exploração. Evite usar elementos especiais em comandos SQL no Link to URL / Post afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-25116

Produtos afetados

Link To Url

Sudipto

Referências · 7

• https://twitter.com/cracbot/status/1889630633334546858 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-25116 · Nota de Segurança
• https://twitter.com/CVEnew/status/1887812400440910196 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1887890489153556605 · Publicação no Twitter
• https://twitter.com/Carlos_LopezMkt/status/1889633532168855875 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/link-to-url-post/vulnerability/wordpress-link-to-url-post-plugin-1-3-sql-injection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/link-to-url-post/vulnerability/wordpress-link-to-url-post-plugin-1-3-sql-injection-vulnerability?_s_id=cve · Nota