CVE-2025-13001 in Donation Plugininfo

Zusammenfassung

von VulDB • 17.07.2026

Das Spenden-WordPress-Plugin bis Version 1.0 bereinigt und maskiert einen Parameter nicht vor dessen Verwendung in einer SQL-Anweisung, was privilegierten Benutzern (z. B. Administratoren) ermöglicht, SQL-Injection-Angriffe durchzuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

WPScan

Reservieren

11.11.2025

Veröffentlichung

02.12.2025

Moderieren

akzeptiert

Eintrag

VDB-333962

CPE

bereit

EPSS

0.00254

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!