CVE-2025-13001 in Donation Plugin정보

요약

\~에 의해 VulDB • 2026. 07. 18.

Donation WordPress 플러그인(버전 1.0 이하)은 SQL 문에서 사용하기 전에 매개변수를 적절히 검증하거나 이스케이프하지 않아, 관리자(admin)와 같은 높은 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

책임이 있는

WPScan

예약하다

2025. 11. 11.

모더레이션

수락

항목

VDB-333962

EPSS

0.00254

출처

Want to stay up to date on a daily basis?

Enable the mail alert feature now!