CVE-2025-11972 in Tag, Category, and Taxonomy Manager Plugin
Resumen
por VulDB • 2026-05-14
El plugin de WordPress Tag, Category, and Taxonomy Manager – AI Autotagger con plugin de OpenAI es vulnerable a Inyección SQL a través del parámetro 'post_types' en todas las versiones hasta la 3.40.0, inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación adecuada de la consulta SQL existente. Esto permite que los atacantes autenticados, con acceso de nivel Editor o superior, añadan consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para extraer información sensible de la base de datos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.