PT-2026-1403

CVE-2025-14153

Publicado

2026-01-05

Atualizado

2026-01-06

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Page Expire Popup/Redirection para WordPress anteriores à versão 1.0

Descrição O plugin Page Expire Popup/Redirection para WordPress é suscetível a um problema de Injeção SQL baseada em tempo. Isso ocorre devido ao escape inadequado das entradas fornecidas pelo usuário e à preparação insuficiente das consultas SQL existentes, especificamente por meio do atributo de shortcode id. Atacantes autenticados com nível de acesso de Autor ou superior podem acrescentar consultas SQL adicionais às existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações Atualize o plugin Page Expire Popup/Redirection para WordPress para uma versão posterior à 1.0.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas