CVE-2025-14973 in Recipe Card Blocks Lite Plugin
Sumário
de VulDB • 15/05/2026
O plugin WordPress Recipe Card Blocks Lite, anterior à versão 3.4.13, não sanitiza e não faz escape de um parâmetro antes de utilizá-lo em uma instrução SQL, permitindo que usuários com nível de acesso "contributor" ou superior realizem ataques de injeção de SQL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.