CVE-2025-13354
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI dla WordPressa w wersjach do 3.40.1 włącznie jest podatna na obejście autoryzacji. Funkcja "taxopress_merge_terms_batch" nie weryfikuje poprawnie uprawnień użytkownika do wykonania akcji, co pozwala uwierzytelnionym atakującym z poziomem subskrybenta i wyższym scalać lub usuwać dowolne terminy taksonomii.
Ocena ryzyka
Atakujący może modyfikować lub usuwać terminy taksonomii, co prowadzi do problemów z integralnością danych i potencjalnego zakłócenia struktury treści. Może to naruszyć funkcjonalność witryny i zaufanie użytkowników.
Rekomendacja
Zaktualizuj wtyczkę do wersji nowszej niż 3.40.1, gdy tylko poprawka będzie dostępna. Do czasu aktualizacji rozważ ograniczenie uprawnień subskrybentów.
Inne podatności w Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI
Zobacz wszystkie- CVE-2025-13922Średnie
Wtyczka WordPress „Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI” jest podatna na czasową ślepą iniekcję SQL poprzez parametr 'existing_terms_orderby' w punkcie końcowym AJAX podglądu AI we wszystkich wersjach do 3.40.1 włącznie. Wynika to z niewystarczającego escapowania parametrów dostarczanych przez użytkownika i braku parametryzacji zapytań SQL. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi oraz uprawnieniami do metaboksu AI może dopisywać dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyciąganie wrażliwych informacji z bazy danych, degradację wydajności lub wnioskowanie danych technikami czasowymi.
- CVE-2025-13359Średnie
Wtyczka Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI dla WordPressa jest podatna na czasowe wstrzyknięcie SQL poprzez funkcję getTermsForAjax we wszystkich wersjach do 3.40.1 włącznie. Uwierzytelniony atakujący z poziomem dostępu współtwórcy lub wyższym może dołączyć dodatkowe zapytania SQL, aby wyodrębnić poufne informacje z bazy danych.
- CVE-2025-11972Średnie
Wtyczka Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI dla WordPressa jest podatna na SQL Injection przez parametr 'post_types' we wszystkich wersjach do 3.40.0 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora i wyższym dodawanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.
Oryginalny opis (angielski, źródło NVD)
The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.40.1. This is due to the plugin not properly verifying that a user is authorized to perform an action in the "taxopress_merge_terms_batch" function. This makes it possible for authenticated attackers, with subscriber level access and above, to merge or delete arbitrary taxonomy terms.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS