PT-2025-13071 · Unknown · Eli Ez Sql Reports Shortcode Widget/Db Backup
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Eli EZ SQL Reports Shortcode Widget and DB Backup versões n/a até 5.25.08
Descrição
O problema está relacionado a uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) que também permite Injeção de SQL. Isso significa que um atacante poderia potencialmente forçar um usuário a executar ações não intencionais na aplicação web e também injetar código SQL malicioso para manipular o banco de dados.
Recomendações
Para as versões n/a até 5.25.08, atualize para uma versão que inclua uma correção para as vulnerabilidades de CSRF e Injeção de SQL.
Como solução alternativa temporária, considere restringir o acesso a operações sensíveis do banco de dados até que uma correção esteja disponível.
Evite utilizar o vulnerável Eli EZ SQL Reports Shortcode Widget and DB Backup até que o problema seja resolvido.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Eli Ez Sql Reports Shortcode Widget/Db Backup