CVE-2025-4381

Nome do Software Vulnerável e Versões Afetadas: Plugin The Ads Pro Plugin - Gerenciador de Anúncios WordPress Multipropósito, versões até e incluindo a 4.89

Descrição: A falha permite Injeção de SQL através da variável id da função getSpace() devido ao escape insuficiente no parâmetro fornecido pelo usuário e à falta de preparação adequada na consulta SQL existente. Isso possibilita que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, as quais podem ser usadas para extrair informações sensíveis do banco de dados.

Recomendações: Para versões até e incluindo a 4.89, considere desabilitar a função getSpace() até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso ao banco de dados para minimizar o risco de extração de informações sensíveis. Evite utilizar a variável id na função afetada até que a questão seja resolvida.