CVE-2025-11980

Nome do Software Vulnerável e Versões Afetadas Plugin Quick Featured Images para WordPress versões anteriores a 13.7.4

Descrição O plugin Quick Featured Images para WordPress está suscetível a Injeção de SQL através da função delete orphaned. Isso se deve ao escape inadequado de parâmetros fornecidos pelo usuário e à preparação insuficiente da consulta SQL existente. Atacantes autenticados com acesso de nível Editor ou superior podem anexar consultas SQL adicionais às existentes, potencialmente extraindo informações sensíveis do banco de dados, caso consigam convencer um usuário de nível Autor ou superior a adicionar um valor de campo personalizado malicioso.

Recomendações Atualize o plugin Quick Featured Images para a versão 13.7.4 ou superior.