CVE-2025-13359
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Wtyczka Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI dla WordPressa jest podatna na czasowe wstrzyknięcie SQL poprzez funkcję getTermsForAjax we wszystkich wersjach do 3.40.1 włącznie. Uwierzytelniony atakujący z poziomem dostępu współtwórcy lub wyższym może dołączyć dodatkowe zapytania SQL, aby wyodrębnić poufne informacje z bazy danych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych z bazy danych WordPressa, co może prowadzić do naruszenia bezpieczeństwa informacji. Wymaga to jednak uprawnień współtwórcy i dostępu do metaboxa taksonomii.
Rekomendacja
Zaktualizuj wtyczkę do wersji nowszej niż 3.40.1. Ogranicz uprawnienia użytkowników i sprawdź, czy nie ma nieautoryzowanego dostępu.
Inne podatności w Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI
Zobacz wszystkie- CVE-2025-13922Średnie
Wtyczka WordPress „Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI” jest podatna na czasową ślepą iniekcję SQL poprzez parametr 'existing_terms_orderby' w punkcie końcowym AJAX podglądu AI we wszystkich wersjach do 3.40.1 włącznie. Wynika to z niewystarczającego escapowania parametrów dostarczanych przez użytkownika i braku parametryzacji zapytań SQL. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi oraz uprawnieniami do metaboksu AI może dopisywać dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyciąganie wrażliwych informacji z bazy danych, degradację wydajności lub wnioskowanie danych technikami czasowymi.
- CVE-2025-13354Średnie
Wtyczka Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI dla WordPressa w wersjach do 3.40.1 włącznie jest podatna na obejście autoryzacji. Funkcja "taxopress_merge_terms_batch" nie weryfikuje poprawnie uprawnień użytkownika do wykonania akcji, co pozwala uwierzytelnionym atakującym z poziomem subskrybenta i wyższym scalać lub usuwać dowolne terminy taksonomii.
- CVE-2025-11972Średnie
Wtyczka Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI dla WordPressa jest podatna na SQL Injection przez parametr 'post_types' we wszystkich wersjach do 3.40.0 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora i wyższym dodawanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.
Oryginalny opis (angielski, źródło NVD)
The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI plugin for WordPress is vulnerable to time-based SQL Injection via the "getTermsForAjax" function in all versions up to, and including, 3.40.1. This is due to insufficient escaping on the user supplied parameters and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with contributor level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database granted they have metabox access for the taxonomy (enabled by default for contributors).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS