PT-2025-4501 · Unknown · Wpmu Prefill Post
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
WPMU Prefill Post versões n/a até 1.02
Descrição
O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso possibilita a Injeção de SQL, potencialmente permitindo acesso não autorizado ou manipulação do conteúdo do banco de dados.
Recomendações
Para as versões n/a até 1.02, atualize para uma versão que inclua uma correção para este problema, pois o uso da versão atual pode expor o sistema a ataques de Injeção de SQL.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wpmu Prefill Post