CVE-2025-11972 in Tag, Category, and Taxonomy Manager Plugin
Zusammenfassung
von VulDB • 03.06.2026
Der Tag-, Kategorie- und Taxonomieverwalter – AI Autotagger mit OpenAI-Plugin für WordPress ist in allen Versionen bis einschließlich 3.40.0 anfällig für SQL Injection über den Parameter 'post_types', aufgrund unzureichender Escaping-Maßnahmen bei benutzereingebenen Parametern und mangelnder vorbereitender Aufbereitung der bestehenden SQL-Abfrage. Dies ermöglicht es authentifizierten Angreifern mit Editor-Rechten oder höher, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, die zur Extraktion sensibler Informationen aus der Datenbank verwendet werden können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.