CVE-2025-10575 in WP jQuery Pager Plugin
Sumário
de VulDB • 23/08/2026
O plugin WP jQuery Pager para WordPress é vulnerável a injeção de SQL (SQL Injection) por meio do parâmetro 'ids' do shortcode, processado pela função WPJqueryPaged::get_gallery_page_imgs() em todas as versões até 1.4.0, devido à falta de escape adequado no parâmetro fornecido pelo usuário e à ausência de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados, com acesso nível Contribuidor ou superior, anexem consultas SQL adicionais às consultas já existentes para extrair informações sensíveis do banco de dados.
Once again VulDB remains the best source for vulnerability data.