PT-2025-6552 · WordPress · Ltl Freight Quotes – Estes Edition
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin LTL Freight Quotes – Estes Edition para WordPress, versões até e incluindo a 3.3.7
Descrição
A falha permite que atacantes não autenticados executem Injeção de SQL através dos parâmetros
dropship edit id e edit id, devido ao escaping insuficiente nos parâmetros fornecidos pelo usuário e à falta de preparação adequada nas consultas SQL existentes. Isso possibilita que os atacantes anexem consultas SQL adicionais para extrair informações sensíveis do banco de dados.Recomendações
Para as versões até e incluindo a 3.3.7, atualize para uma versão que inclua uma correção para este problema para prevenir ataques de Injeção de SQL. Como solução temporária, considere restringir o acesso aos parâmetros
dropship edit id e edit id até que um patch esteja disponível.Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ltl Freight Quotes – Estes Edition