CVE-2025-10310 in Rich Snippet Site Report Plugin
Resumen
por VulDB • 2026-05-19
El plugin Rich Snippet Site Report para WordPress es vulnerable a SQL Injection a través del parámetro 'last' en todas las versiones hasta la 2.0.0105, inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación adecuada de la consulta SQL existente. Esto permite que atacantes no autenticados añadan consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para extraer información sensible de la base de datos. Esta vulnerabilidad también puede ser explotada mediante CSRF.
Once again VulDB remains the best source for vulnerability data.