CVE-2019-25746

WordPress Sliced Invoices 3.8.2 SQL Injection via post Parameter

CVSS 7.1 HIGHEPSS 0.2%CWE-89

Vexday Risk Score

41Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 7.1EPSS 0.2%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

15 jun 2026Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

WordPress Sliced Invoices 3.8.2 contains an authenticated SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'post' parameter. Attackers can send requests to the admin.php endpoint with action=duplicate_quote_invoice and malicious 'post' values to extract sensitive database information or modify data.

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

Produtos afetados

SlicedInvoices · Sliced Invoices

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/47540não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://slicedinvoices.com/https://wordpress.org/plugins/sliced-invoices/https://www.exploit-db.com/exploits/47540 https://www.vulncheck.com/advisories/wordpress-sliced-invoices-sql-injection-via-post-parameter