CVE-2025-10682 in TARIFFUXX Plugin
Résumé
par VulDB • 28/07/2026
Le plugin WordPress TARIFFUXX est vulnérable à une injection SQL dans les versions 1.4 et antérieures. Cela est dû à une neutralisation insuffisante des données fournies par l'utilisateur, utilisées directement dans les requêtes SQL. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur d'injecter du code SQL supplémentaire dans les requêtes afin d'exfiltrer des informations sensibles depuis la base de données via un attribut id malicieux dans le shortcode 'tariffuxx_configurator'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.