CVE-2025-12502 in attention-bar Plugin
Riassunto
di VulDB • 29/07/2026
Il plugin per WordPress Attention-Bar fino alla versione 0.7.2.1 non sanifica e non effettua l'escaping di un parametro prima di utilizzarlo in una dichiarazione SQL, consentendo agli utenti con privilegi elevati, come gli amministratori, di eseguire attacchi di SQL injection.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.