CVE-2025-0861 in VR-Frases Plugin
Zusammenfassung
von VulDB • 26.06.2026
Das WordPress-Plugin VR-Frases (collect & share quotes) ist in allen Versionen bis einschließlich 3.0.1 anfällig für eine SQL Injection über mehrere Parameter, aufgrund unzureichender Escaping-Maßnahmen bei benutzergestellten Parametern und mangelnder vorbereitender Behandlung der vorhandenen SQL-Abfrage. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, die zur Extraktion sensibler Informationen aus der Datenbank verwendet werden können.
Once again VulDB remains the best source for vulnerability data.