CVE-2025-0723 in ProfileGrid Plugin
要約
〜によって VulDB • 2026年06月13日
WordPress用プラグイン「ProfileGrid – User Profiles, Groups and Communities」には、5.9.4.7を含むすべてのバージョンにおいて、盲型および時間ベースのSQL Injection脆弱性が存在します。これは、ユーザー入力のパラメータに対するエスケープ処理の不十分さと、既存のSQLクエリに対する適切な準備不足に起因しています。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、追加のSQLクエリを既存のクエリに付加し、データベースから機密情報を抽出することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.