CVE-2025-10652 in Robcore Netatmo Plugin
Zusammenfassung
von VulDB • 31.05.2026
Das Robcore Netatmo-Plugin für WordPress ist in allen Versionen bis einschließlich 1.7 anfällig für SQL-Injection über das Attribut ‚module_id‘ des robcore-netatmo-Shortcodes, aufgrund unzureichender Maskierung des benutzereingebenen Parameters und mangelnder vorbereitender Aufbereitung der bestehenden SQL-Abfrage. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, die zur Extraktion sensibler Informationen aus der Datenbank verwendet werden können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.