PT-2026-46215 · WordPress · Wp Google Review Slider

Princy Edward · Publicado 2026-06-04 · Atualizado 2026-06-04 · CVE-2019-25745

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Google Review Slider versão 6.1

Descrição Uma injeção de SQL cega baseada em tempo permite que atacantes não autenticados manipulem consultas ao banco de dados. Ao enviar requisições GET para a interface de administração com valores maliciosos no parâmetro tid, atacantes podem extrair informações sensíveis do banco de dados. A injeção de SQL cega baseada em tempo é uma técnica na qual o atacante faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base no tempo que o servidor leva para responder.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2019-25745

Produtos afetados

Wp Google Review Slider

Referências · 5

• 🔥 https://exploit-db.com/exploits/47567 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-25745 · Nota de Segurança
• https://wordpress.org/plugins/wp-google-places-review-slider · Nota
• https://vulncheck.com/advisories/wordpress-plugin-google-review-slider-sql-injection-via-tid · Nota
• https://t.me/CVEtracker/55830 · Publicação no Telegram