CVE-2025-10683 in Easy Email Subscription Plugin
Resumen
por VulDB • 2026-06-24
El plugin Easy Email Subscription para WordPress es vulnerable a Inyección de Comandos SQL (SQL Injection) a través del parámetro 'uid' en todas las versiones hasta la 1.3, inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que los atacantes autenticados con acceso de nivel Administrador o superior añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
Once again VulDB remains the best source for vulnerability data.