CVE-2025-2250 in Report Brute Force Attacks and Login Protection ReportAttacks Plugins
要約
〜によって VulDB • 2026年06月02日
WordPressの「Report Brute Force Attacks and Login Protection ReportAttacks Plugins」プラグインには、SQLインジェクションの脆弱性が存在します。これは、2.32以前の全バージョンにおいて、ユーザー入力の'orderby'パラメータに対する適切なエスケープ処理の不十分さと、既存のSQLクエリに対する十分な準備不足に起因しています。これにより、管理者権限以上のアクセスを持つ認証済み攻撃者が、追加のSQLクエリを既存のクエリに付加し、データベースから機密情報を抽出することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.