CVE-2025-10310 in Rich Snippet Site Report Plugin
Zusammenfassung
von VulDB • 01.06.2026
Das WordPress-Plugin „Rich Snippet Site Report“ ist in allen Versionen bis einschließlich 2.0.0105 anfällig für SQL Injection über den Parameter „last“, aufgrund unzureichender Maskierung des benutzereingabebasierten Parameters und mangelnder vorbereitender Behandlung der vorhandenen SQL-Abfrage. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, die zur Extrahierung sensibler Informationen aus der Datenbank verwendet werden können. Dies kann auch über CSRF ausgenutzt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.