PT-2025-50901
CVE-2025-14169
·
Publicado
2025-12-11
·
Atualizado
2025-12-17
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
FunnelKit - Plugin Funnel Builder for WooCommerce Checkout para WordPress versões até a 3.13.1.5
Descrição
O software está suscetível a uma vulnerabilidade de Injeção de SQL Cega Baseada em Tempo via o parâmetro
opid. Isso ocorre devido à sanitização de entrada inadequada e à preparação de consultas insuficiente. Um atacante não autenticado pode injetar consultas SQL adicionais em consultas existentes do banco de dados, potencialmente extraindo informações sensíveis.Recomendações
Versões anteriores à 3.13.1.5 devem ser atualizadas.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾