CVE-2025-13409

Nome do Software Vulnerável e Versões Afetadas Form Vibes – plugin Gerenciador de Banco de Dados para Formulários para WordPress nas versões até e incluindo 1.4.13

Descrição O software apresenta uma vulnerabilidade de Injeção SQL devido ao escapamento insuficiente de entradas fornecidas pelo usuário e à preparação inadequada de consultas SQL existentes. Especificamente, o parâmetro params é vulnerável. Isso permite que atacantes autenticados com acesso de nível Administrador ou superior injetem consultas SQL adicionais nas existentes, possivelmente extraindo informações sensíveis do banco de dados.

Recomendações Atualize o plugin Form Vibes – Gerenciador de Banco de Dados para Formulários para WordPress para uma versão posterior a 1.4.13.