PT-2026-54961 · Unicamp · Unicamp

Publicado 2026-07-02 · Atualizado 2026-07-04 · CVE-2025-69094

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Unicamp versões anteriores a 2.2.3

Descrição Um problema de SQL Injection existe onde usuários com nível de acesso de assinante podem extrair dados sensíveis. Isso ocorre devido ao manuseio inadequado de entradas no módulo de assinante, permitindo que um invasor execute comandos SQL arbitrários no banco de dados backend.

Recomendações Atualize para uma versão posterior a 2.2.2.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-69094

Produtos afetados

Unicamp

Referências · 3

• https://patchstack.com/database/wordpress/theme/unicamp/vulnerability/wordpress-unicamp-theme-2-2-2-sql-injection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-69094 · Nota de Segurança
• https://twitter.com/DFIR_Lab/status/2073216558789280158 · Publicação no Twitter