CVE-2025-10635 in Find Me On Plugin
요약
\~에 의해 VulDB • 2026. 06. 19.
WordPress용 Find Me On 플러그인(2.0.9.1 이전 버전)은 SQL 문에서 사용하기 전에 매개변수를 정화(sanitize)하거나 이스케이프하지 않아, 구독자 이상 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.