CVE-2025-7670

Nome do Software Vulnerável e Versões Afetadas: Plugin JS Archive List para WordPress versões até e incluindo a 6.1.5

Descrição: O plugin JS Archive List para WordPress é vulnerável a injeção de SQL baseada em tempo através da função build sql where(). Isso se deve ao escape insuficiente de parâmetros fornecidos pelo usuário e à preparação inadequada das consultas SQL existentes. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas existentes, potencialmente permitindo a extração de informações sensíveis do banco de dados.

Recomendações: Atualize o plugin JS Archive List para uma versão posterior à 6.1.5.