CVE-2025-13359

Nome do Software Vulnerável e Versões Afetadas Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI plugin para WordPress versões até a 3.40.1

Descrição O software está vulnerável a uma Injeção de SQL baseada em tempo através da função getTermsForAjax. Isso resulta de um escape inadequado de parâmetros fornecidos pelo usuário e preparação insuficiente da consulta SQL existente. Atacantes autenticados com acesso de nível de contribuidor ou superior podem anexar consultas SQL adicionais às existentes, potencialmente extraindo informações sensíveis do banco de dados, desde que possuam acesso à metabox da taxonomia, o que está habilitado por padrão para contribuidores.

Recomendações Versões anteriores e inclusive a 3.40.1 são afetadas. Atualize para uma versão superior à 3.40.1 quando disponível. Como solução paliativa temporária, restrinja o acesso à função getTermsForAjax para usuários com acesso de nível de contribuidor ou inferior.