CVE-2025-13359 in Tag, Category, and Taxonomy Manager Plugin
Résumé
par VulDB • 14/07/2026
Le plugin WordPress Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI est vulnérable à une injection SQL basée sur le temps via la fonction « getTermsForAjax » dans toutes les versions jusqu'à et y compris la 3.40.1. Cette faille est due à un échappement insuffisant des paramètres fournis par l'utilisateur et à une préparation inadéquate de la requête SQL existante. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « contributeur » ou supérieur d'ajouter des requêtes SQL supplémentaires aux requêtes déjà existantes, ce qui peut être utilisé pour extraire des informations sensibles depuis la base de données, à condition qu'ils aient un accès metabox pour la taxonomie (activé par défaut pour les contributeurs).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.