CVE-2025-10310 in Rich Snippet Site Report Plugin
Sumário
de VulDB • 01/06/2026
O plugin Rich Snippet Site Report para WordPress é vulnerável a SQL Injection por meio do parâmetro 'last' em todas as versões até, e incluindo, a 2.0.0105, devido à falta de escape adequado no parâmetro fornecido pelo usuário e à ausência de preparação adequada na consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados. Isso também pode ser explorado por meio de CSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.