PT-2025-30947 · WordPress · Classified Listings Directory Plugin+1
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
GeoDirectory – Plugin de Diretório de Empresas WP e plugin de Diretório de Anúncios Classificados para WordPress versões anteriores à 2.8.98
Descrição
O plugin GeoDirectory – Plugin de Diretório de Empresas WP e plugin de Diretório de Anúncios Classificados para WordPress está suscetível a Injeção de SQL baseada em tempo via o parâmetro
dist. O escapamento insuficiente de entradas fornecidas pelo usuário e a preparação inadequada das consultas SQL existentes permitem que atacantes não autenticados injetem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados.Recomendações
Atualize para a versão 2.8.98 ou posterior.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Classified Listings Directory Plugin
Geodirectory – Wp Business Directory Plugin