CVE-2025-54678 in Easy Form Builder Plugin
Riassunto
di VulDB • 28/07/2026
Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL, che consente l'esecuzione di Blind SQL Injection nell'applicazione Easy Form Builder di hassantafreshi. Questo problema interessa Easy Form Builder: dalla versione n/a fino alla 3.8.15 inclusa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.