CVE-2025-32301

Nome do Software Vulnerável e Versões Afetadas: Plugin LambertGroup CountDown Pro WP versões n/a até 2.7

Descrição: O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite a realização de ataques de Injeção de SQL.

Recomendações: Para as versões n/a até 2.7, atualize para uma versão que corrija o problema de Injeção de SQL. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de comando SQL até que uma correção esteja disponível. Evite utilizar elementos especiais em comandos SQL no plugin afetado até que o problema seja resolvido.