CVE-2025-0861 in VR-Frases Plugin
Resumen
por MITRE • 2025-01-30
El complemento VR-Frases (recopilar y compartir citas) para WordPress es vulnerable a la inyección SQL a través de varios parámetros en todas las versiones hasta la 3.0.1 y incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto hace posible que atacantes no autenticados agreguen consultas SQL adicionales a consultas ya existentes que se pueden usar para extraer información confidencial de la base de datos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.