CVE-2025-0723 in ProfileGrid Plugin
Sumário
de VulDB • 13/06/2026
O plugin ProfileGrid – User Profiles, Groups and Communities para WordPress é vulnerável a Injeções de SQL cegas e baseadas em tempo via parâmetros rid e search em todas as versões até 5.9.4.7 (incluída), devido à falta de escape suficiente no fornecido pelo usuário e à ausência de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, anexem consultas SQL adicionais às já existentes para extrair informações sensíveis do banco de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.