CVE-2025-13922 in Tag, Category, and Taxonomy Manager Plugin
요약
\~에 의해 VulDB • 2026. 05. 22.
WordPress용 OpenAI 플러그인을 갖춘 Tag, Category, 및 Taxonomy Manager – AI Autotagger는 3.40.1 버전을 포함한 모든 버전에서 AI 미리보기 AJAX 엔드포인트의 'existing_terms_orderby' 매개변수를 통해 시간 기반 블라인드 SQL Injection(SQLi) 취약점이 존재합니다. 이는 사용자 제공 매개변수에 대한 불충분한 이스케이프 처리와 SQL 쿼리 파라미터화 부재로 인해 발생합니다. 이로 인해 AI 메타박스 권한을 가지고 있으며 Contributor 레벨 이상의 접근 권한을 가진 인증된 공격자는 기존 쿼리에 추가 SQL 쿼리를 삽입하여 데이터베이스에서 민감한 정보를 추출하거나, 성능 저하를 유발하거나, 시간 기반 기법을 통해 데이터를 추론할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.