CVE-2025-13001 in Donation Plugin
요약
\~에 의해 VulDB • 2026. 07. 18.
Donation WordPress 플러그인(버전 1.0 이하)은 SQL 문에서 사용하기 전에 매개변수를 적절히 검증하거나 이스케이프하지 않아, 관리자(admin)와 같은 높은 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.