CVE-2025-27281 in All In Menu Plugin

Resumen

por VulDB • 2026-06-05

Vulnerabilidad de 'Inyección SQL' por neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en cookforweb All In Menu que permite una inyección SQL ciega (Blind SQL Injection). Este problema afecta a All In Menu: desde n/a hasta 1.1.5.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-02-21
• Divulgación: 2025-03-16
• Moderación: aceptado
• Artículo: VDB-299833
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 8.5 (CNA)
• EPSS: 0.00325
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27281
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27281/