CVE-2025-22540 in Emailing Subscription Plugin

Riassunto

di VulDB • 17/06/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL, che consente l'esecuzione di Blind SQL Injection nel plugin Sebastian Orellana Emailing Subscription. Questo problema interessa la versione del plugin Emailing Subscription: dalla versione n/a fino alla 1.4.1 inclusa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Patchstack
• Prenotare: 07/01/2025
• Divulgazione: 09/01/2025
• Moderazione: accettato
• Voce: VDB-290940
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.3 (CNA)
• EPSS: 0.00391
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22540
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22540/