PT-2025-46784 · WordPress · The Poll Maker – Versus Polls
CVE-2025-12620
·
Publicado
2025-11-13
·
Atualizado
2025-11-13
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
O plugin The Poll Maker – Versus Polls, Anonymous Polls, Image Polls para WordPress nas versões até a 6.0.7
Descrição
O software está suscetível a uma vulnerabilidade de Injeção de SQL devido à sanitização inadequada de entrada e preparação de consultas. Especificamente, o parâmetro
filterbyauthor não é escapado corretamente, permitindo que atacantes autenticados com acesso de nível de Administrador ou superior injetem consultas SQL adicionais. Isso pode levar à extração de informações sensíveis do banco de dados.Recomendações
Versões anteriores à 6.0.7 devem ser atualizadas para corrigir o problema.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Poll Maker – Versus Polls