CVE-2025-13359: WordPress Tag Category Taxonomy Manager AI Autotagger SQL注入漏洞

WordPress Tag Category Taxonomy Manager AI Autotagger plugin在3.40.1及之前版本中存在SQL注入漏洞。攻击者可利用getTermsForAjax函数的参数缺乏充分转义和SQL查询准备不足的缺陷，通过认证的贡献者及以上级别账户（默认具有分类法元框访问权限）注入恶意SQL代码，进而从数据库中窃取敏感信息。此漏洞无需用户交互即可被利用，对系统机密性构成高风险。

漏洞源于getTermsForAjax函数对用户输入参数的安全处理缺陷。攻击者可通过构造特定请求参数，在SQL查询中注入额外语句。成功利用可导致未授权数据访问，包括用户凭证、配置信息等敏感数据泄露。