PT-2025-54445 · WordPress+1 · Aa-Team Amazon Affiliates Addon For Wpbakery Page Builder+2
CVSS v3.1
8.5
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
AA-Team Amazon Affiliates Addon for WPBakery Page Builder versões n/a até 1.2
Descrição
Existe uma falha no AA-Team Amazon Affiliates Addon for WPBakery Page Builder (anteriormente Visual Composer) que permite Injeção de SQL. Isso ocorre devido à neutralização inadequada de elementos especiais usados em um comando SQL. A vulnerabilidade permite que invasores injetem código malicioso.
Recomendações
Versões anteriores à 1.3 precisam ser atualizadas.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aa-Team Amazon Affiliates Addon For Wpbakery Page Builder
Visual Composer
Wpbakery Page Builder