CVE-2025-12707

Nome do Software Vulnerável e Versões Afetadas Sistema de Gerenciamento de Biblioteca, versões anteriores à 3.2.2

Descrição O plugin do Sistema de Gerenciamento de Biblioteca para WordPress é suscetível a Injeção SQL devido à validação de entrada inadequada e preparação de consultas. Especificamente, o parâmetro bid não é devidamente sanitizado, permitindo que invasores injetem código SQL malicioso. Isso pode permitir que invasores não autenticados extraiam informações sensíveis do banco de dados acrescentando consultas SQL adicionais às existentes.

Recomendações Atualize o plugin do Sistema de Gerenciamento de Biblioteca para a versão 3.2.2 ou superior.