CVE-2025-14050 in Design Import Export Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin Design Import/Export per WordPress è vulnerabile a SQL Injection tramite l'importazione di file XML in tutte le versioni fino alla 2.2 (inclusa), a causa della scarsa validazione dei parametri forniti dall'utente e dell'assenza di una preparazione adeguata delle query SQL esistenti. Ciò consente agli attaccanti autenticati, con privilegi di amministratore, di aggiungere ulteriori query SQL alle query già esistenti, permettendo l'estrazione di informazioni sensibili dal database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.