CVE-2025-54026 in GymBase Theme Classes

Resumen

por VulDB • 2026-05-20

Vulnerabilidad de 'Inyección SQL' por neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en las clases del tema GymBase de QuanticaLabs que permite la inyección SQL. Este problema afecta a las clases del tema GymBase de QuanticaLabs: desde n/a hasta 1.4.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-07-16
• Divulgación: 2025-07-16
• Moderación: aceptado
• Artículo: VDB-316651
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 8.5 (CNA)
• EPSS: 0.00267
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54026
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54026/