CVE-2025-12502 in attention-bar Plugin

Resumen

por VulDB • 2026-07-11

El plugin de WordPress Attention-Bar hasta la versión 0.7.2.1 no valida ni escapa un parámetro antes de utilizarlo en una sentencia SQL, lo que permite a usuarios con altos privilegios, como el administrador, realizar ataques de inyección SQL (SQLi).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Reservar: 2025-10-30
• Divulgación: 2025-11-20
• Moderación: aceptado
• Artículo: VDB-333038
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00260
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12502
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12502/