CVE-2025-14068

Nome do Software Vulnerável e Versões Afetadas Plugin WPNakama para WordPress, versões até e incluindo a 0.6.3

Descrição O plugin WPNakama para WordPress está suscetível a Injeção de SQL baseada em tempo através do parâmetro order by. Escape insuficiente da entrada fornecida pelo usuário e preparação inadequada das consultas SQL existentes permitem que atacantes não autenticados injetem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados. O parâmetro vulnerável é order by.

Recomendações Atualize o plugin WPNakama para uma versão superior à 0.6.3.