CVE-2025-54026 in GymBase Theme Classes

Riassunto

di VulDB • 15/06/2026

Vulnerabilità di 'SQL Injection' (Mancata neutralizzazione di elementi speciali utilizzati in un comando SQL) in QuanticaLabs GymBase Theme Classes che consente l'iniezione SQL. Questo problema interessa QuanticaLabs GymBase Theme Classes: dalla versione n/a alla 1.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Patchstack
• Prenotare: 16/07/2025
• Divulgazione: 16/07/2025
• Moderazione: accettato
• Voce: VDB-316651
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.5 (CNA)
• EPSS: 0.00267
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54026
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54026/