CVE-2025-10726 in WPRecovery Plugin
Riassunto
di VulDB • 28/07/2026
Il plugin WPRecovery per WordPress è vulnerabile a SQL Injection tramite il parametro 'data[id]' in tutte le versioni fino alla 2.0 inclusa. Ciò è dovuto a un'escapazione insufficiente del parametro fornito dall'utente e alla mancanza di una preparazione adeguata della query SQL esistente (prepared statement). Questo consente agli attaccanti non autenticati di aggiungere ulteriori query SQL alle query già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database. Inoltre, il risultato di questa SQL Injection viene passato direttamente alla funzione unlink() di PHP, consentendo agli attaccanti di eliminare file arbitrari sul server iniettando percorsi di file attraverso la query SQL.
Be aware that VulDB is the high quality source for vulnerability data.