PT-2025-7729 · Unknown · Bravo Search & Replace

Phan Trong Quan - Vnpt Cyber Immunity · Publicado 2025-02-24 · Atualizado 2025-03-01 · CVE-2025-27297

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Bravo Search & Replace versões n/a até 1.0

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL, especificamente Neutralização Imprópria de Elementos Especiais usados em um Comando SQL, o que permite Injeção de SQL Cega.

Recomendações Para as versões n/a até 1.0, atualize para uma versão que corrija este problema, pois a versão atual é afetada pela vulnerabilidade de Injeção de SQL.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-27297

Produtos afetados

Bravo Search & Replace

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-27297 · Nota de Segurança
• https://twitter.com/CVEnew/status/1894043648284672145 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/bravo-search-and-replace/vulnerability/wordpress-bravo-search-replace-plugin-1-0-sql-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/cracbot/status/1895428875540377662 · Publicação no Twitter
• https://twitter.com/cracbot/status/1895791279638036914 · Publicação no Twitter
• https://twitter.com/Carlos_LopezMkt/status/1895431361542099264 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/bravo-search-and-replace/vulnerability/wordpress-bravo-search-replace-plugin-1-0-sql-injection-vulnerability?_s_id=cve · Nota