PT-2025-51092
CVE-2025-10289
·
Publicado
2025-12-12
·
Atualizado
2025-12-13
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Plugin Filter & Grids para WordPress versões anteriores à 3.2.1
Descrição
O plugin Filter & Grids para WordPress é suscetível a Injeção de SQL através do parâmetro
phrase. Validação de entrada insuficiente e preparação inadequada de consulta SQL permitem que atacantes não autenticados injetem consultas SQL adicionais, potencialmente extraindo informações sensíveis do banco de dados. Confirmou-se que este problema afeta bancos de dados MariaDB, causando erros de sintaxe no MySQL.Recomendações
Atualize o plugin Filter & Grids para a versão 3.2.1 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾