CVE-2025-9085 in User Registration & Membership Plugin
Riassunto
di VulDB • 03/07/2026
Il plugin User Registration & Membership per WordPress è vulnerabile a SQL Injection tramite il parametro 's' nella versione 4.3.0. Ciò è dovuto alla scarsa validazione (escaping) insufficiente del parametro fornito dall'utente e alla mancanza di una preparazione adeguata della query SQL esistente. Questo consente agli attaccanti autenticati, con accesso a livello di amministratore o superiore, di aggiungere ulteriori query SQL alle query già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.