PT-2025-29782 · WordPress · Thimpress Wp Pipes

·

CVE-2025-28982

·

Publicado

2025-07-16

·

Atualizado

2025-11-26

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do ThimPress WP Pipes até a 1.4.3
Descrição O ThimPress WP Pipes está suscetível a um problema de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em comandos SQL.
Recomendações Atualize o ThimPress WP Pipes para uma versão posterior à 1.4.3.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-28982

Produtos afetados

Thimpress Wp Pipes