CVE-2025-14719 in Premium Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin WordPress Relevanssi prima della versione 4.26.0 e il plugin WordPress Relevanssi Premium prima della versione 2.29.0 non sanificano ed effettuano l'escaping di un parametro prima di utilizzarlo in una dichiarazione SQL, consentendo agli utenti con ruoli pari o superiori a "Contributore" di eseguire attacchi di SQL injection.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.