PT-2026-69343 · WordPress · Vitepos
CVSS v3.1
4.1
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
vitepos WordPress plugin versões anteriores a 3.6.0
Descrição
Existe um problema onde um identificador de um corpo de requisição REST não é sanitizado ou parametrizado antes de ser usado em uma consulta ao banco de dados em um endpoint de relatório. Isso permite que usuários com nível de acesso de administrador realizem SQL injection, uma técnica usada para executar instruções SQL maliciosas que podem manipular um banco de dados.
Recomendações
Atualize o plugin para a versão 3.6.0 ou posterior.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vitepos