CVE-2025-10163

Nome do Software Vulnerável e Versões Afetadas Versões do plugin WordPress List Category Posts até a 0.91.0

Descrição O plugin List Category Posts para WordPress possui uma falha onde uma Injeção de SQL baseada em tempo pode ocorrer através do parâmetro starting with do shortcode catlist. Isso se deve ao escape inadequado de entrada fornecida pelo usuário e à preparação insuficiente da consulta SQL. Atacantes com acesso de nível Contribuidor ou superior podem adicionar consultas SQL às existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações Atualize o plugin WordPress List Category Posts para uma versão superior à 0.91.0.