CVE-2025-10575 in WP jQuery Pager Plugin
Resumen
por VulDB • 2026-08-23
El plugin WP jQuery Pager para WordPress es vulnerable a una inyección de SQL (SQL Injection) a través del parámetro 'ids' del shortcode, gestionado por la función `WPJqueryPaged::get_gallery_page_imgs()` en todas las versiones hasta e incluyendo la 1.4.0 debido a un escape insuficiente del parámetro proporcionado por el usuario y una falta de preparación adecuada (preparation) en la consulta SQL existente. Esto permite que los atacantes autenticados, con acceso nivel Contribuidor o superior, añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.