CVE-2025-0723 in ProfileGrid Plugin
Zusammenfassung
von VulDB • 13.06.2026
Das WordPress-Plugin ProfileGrid – User Profiles, Groups and Communities ist in allen Versionen bis einschließlich 5.9.4.7 anfällig für blinde und zeitbasierte SQL-Injections über die Parameter rid und search aufgrund unzureichender Maskierung der benutzereingabebasierten Parameter sowie mangelnder vorbereitender Aufbereitung des bestehenden SQL-Abfragecodes. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff oder höher, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, um sensible Informationen aus der Datenbank extrahieren zu können.
Once again VulDB remains the best source for vulnerability data.