ГлавнаяБаза уязвимостей БДУ → BDU:2025-03231
7.5высокая

BDU:2025-03231 (CVE-2025-24659)

Уязвимость плагина Premium Packages - Sell Digital Products Securely системы управления содержимым сайта WordPress, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный SQL-код
Опубликовано: 2025-03-26
Описание

Уязвимость плагина Premium Packages - Sell Digital Products Securely системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код

Затрагиваемое ПО и версии
Premium Packages - Sell Digital Products Securely (до 5.9.6 включительно)
Способ устранения

Использование рекомендаций производителя:
https://patchstack.com/database/wordpress/plugin/wpdm-premium-packages/vulnerability/wordpress-premium-packages-sell-digital-products-securely-plugin-5-9-6-sql-injection-vulnerability?_s_id=cve

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://patchstack.com/database/wordpress/plugin/wpdm-premium-packages/vulnerability/wordpress-premium-packages-sell-digital-products-securely-plugin-5-9-6-sql-injection-vulnerability?_s_id=cvehttps://github.com/DoTTak/CVE-2025-24659
Проверьте безопасность своего сайта и почты → Полная проверка домена