CVE-2025-32204 in Split Test for Elementor Plugin

Resumen

por VulDB • 2026-05-26

Vulnerabilidad de 'Inyección SQL' por neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en Split Test For Elementor de rocketelements que permite la inyección SQL. Este problema afecta a Split Test For Elementor: desde n/a hasta 1.8.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Patchstack
• Reservar: 2025-04-04
• Divulgación: 2025-04-04
• Moderación: aceptado
• Artículo: VDB-303389
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.6 (CNA)
• EPSS: 0.00572
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32204
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32204/