CVE-2025-32603

Nome do Software Vulnerável e Versões Afetadas: Versões do WP Online Users Stats anteriores à 1.0.0

Descrição: O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando SQL, permitindo Injeção de SQL Cega. Isso pode ser explorado através de endpoints de API, embora endpoints específicos não sejam mencionados. Parâmetros ou variáveis vulneráveis, como username ou password, não são especificados explicitamente. O problema geral de Injeção de SQL envolve manipular comandos SQL para acessar ou modificar dados sensíveis.

Recomendações: Para versões anteriores à 1.0.0, atualize para a versão 1.0.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a comandos SQL ou desabilitar quaisquer funcionalidades que possam ser vulneráveis a Injeção de SQL até que uma correção esteja disponível. Evite usar entrada fornecida pelo usuário em comandos SQL sem a devida sanitização.