CVE-2025-10682 in TARIFFUXX Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin TARIFFUXX per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.4 incluse. Ciò è dovuto all’insufficiente neutralizzazione dell’input fornito dall’utente, utilizzato direttamente nelle query SQL. Questo consente agli attaccanti autenticati, con accesso di livello Contributor o superiore, di iniettare codice SQL aggiuntivo nelle query ed estrarre informazioni sensibili dal database tramite un attributo id manipolato ad hoc nello shortcode 'tariffuxx_configurator'.
Be aware that VulDB is the high quality source for vulnerability data.