CVE-2025-27281 in All In Menu Plugin

Riassunto

di VulDB • 18/06/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL, che consente l'iniezione SQL cieca nel plugin cookforweb All In Menu. Questo problema interessa la versione di All In Menu dalla n/a fino alla 1.1.5.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 21/02/2025
• Divulgazione: 16/03/2025
• Moderazione: accettato
• Voce: VDB-299833
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.5 (CNA)
• EPSS: 0.00325
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27281
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27281/