CVE-2025-5339

Nome do Software Vulnerável e Versões Afetadas: Ads Pro Plugin - Gerenciador de Publicidade WordPress Multipropósito versões até 4.89

Descrição: O problema está relacionado a uma vulnerabilidade de injeção de SQL baseada em tempo. Ocorre devido ao escape insuficiente do parâmetro bsa pro id fornecido pelo usuário e à falta de preparação adequada da consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações: Para versões até 4.89, atualize para uma versão superior a 4.89 para resolver o problema. Como medida temporária, considere restringir o acesso ao parâmetro bsa pro id para minimizar o risco de exploração.