CVE-2025-13359
El plugin The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI para WordPress es vulnerable a una inyección SQL basada en tiempo a través de la función "getTermsForAjax" en todas las versiones hasta y inclusive 3.40.1. Esto se debe a la falta de escape adecuado en los parámetros proporcionados por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto permite que los atacantes autenticados, con acceso de nivel colaborador o superior, adjunten consultas SQL adicionales a las consultas ya existentes para extraer información sensible desde la base de datos, siempre que tengan acceso al metabox para la taxonomía (habilitado por defecto para colaboradores).
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org