CVE-2025-11972
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI dla WordPressa jest podatna na SQL Injection przez parametr 'post_types' we wszystkich wersjach do 3.40.0 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora i wyższym dodawanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.
Ocena ryzyka
Atakujący z uprawnieniami edytora może wyodrębnić wrażliwe dane z bazy danych, co może prowadzić do naruszenia poufności danych i potencjalnych dalszych ataków.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę do najnowszej wersji z poprawkami. Zaleca się również ograniczenie uprawnień użytkowników i monitorowanie zapytań SQL.
Inne podatności w Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI
Zobacz wszystkie- CVE-2025-13922Średnie
Wtyczka WordPress „Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI” jest podatna na czasową ślepą iniekcję SQL poprzez parametr 'existing_terms_orderby' w punkcie końcowym AJAX podglądu AI we wszystkich wersjach do 3.40.1 włącznie. Wynika to z niewystarczającego escapowania parametrów dostarczanych przez użytkownika i braku parametryzacji zapytań SQL. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi oraz uprawnieniami do metaboksu AI może dopisywać dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyciąganie wrażliwych informacji z bazy danych, degradację wydajności lub wnioskowanie danych technikami czasowymi.
- CVE-2025-13359Średnie
Wtyczka Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI dla WordPressa jest podatna na czasowe wstrzyknięcie SQL poprzez funkcję getTermsForAjax we wszystkich wersjach do 3.40.1 włącznie. Uwierzytelniony atakujący z poziomem dostępu współtwórcy lub wyższym może dołączyć dodatkowe zapytania SQL, aby wyodrębnić poufne informacje z bazy danych.
- CVE-2025-13354Średnie
Wtyczka Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI dla WordPressa w wersjach do 3.40.1 włącznie jest podatna na obejście autoryzacji. Funkcja "taxopress_merge_terms_batch" nie weryfikuje poprawnie uprawnień użytkownika do wykonania akcji, co pozwala uwierzytelnionym atakującym z poziomem subskrybenta i wyższym scalać lub usuwać dowolne terminy taksonomii.
Oryginalny opis (angielski, źródło NVD)
The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI plugin for WordPress is vulnerable to SQL Injection via the 'post_types' parameter in all versions up to, and including, 3.40.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with Editor-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS