CVE-2025-5563

Nome do Software Vulnerável e Versões Afetadas Plugin WP-Addpub para WordPress versões 1.2.8 e anteriores

Descrição A falha permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem consultas SQL através do shortcode 'wp-addpub'. Isso ocorre devido ao escapamento insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação nas consultas SQL existentes, permitindo que atacantes extraiam informações sensíveis do banco de dados.

Recomendações Para o plugin WP-Addpub para WordPress nas versões 1.2.8 e anteriores, atualize para uma versão superior à 1.2.8 para resolver o problema. Como solução temporária, considere restringir o acesso ao shortcode 'wp-addpub' para minimizar o risco de exploração.