جزئیات آسیب‌پذیری
CVE-2025-9462
tobias_conrad WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden
WP2LEADS <= 3.5.6 - Authenticated (Subscriber+) SQL Injection via order Parameter
CVSS 3.1
6.5متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
The WP2LEADS plugin for WordPress is vulnerable to time-based SQL Injection via the ‘order’ parameter in all versions up to, and including, 3.5.6 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with Subscriber-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (Wordfence) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| tobias_conrad | WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden | v ≤ 3.5.6 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://www.wordfence.com/threat-intel/vulnerabilities/id/9f432ed8-7b99-44ad-a847-90236e977347?source=cve
- https://plugins.trac.wordpress.org/browser/wp2leads/tags/3.5.3/includes/library/MapBuilderManager.php#L71
- https://wordpress.org/plugins/wp2leads/
- https://plugins.trac.wordpress.org/browser/wp2leads/
- https://plugins.trac.wordpress.org/changeset/3766159/wp2leads/trunk/includes/library/MapBuilderManager.php
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۹
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Wordfence
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۳٫۵٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command