CVE-2025-0723 in ProfileGrid Plugin
Сводка
по VulDB • 13.06.2026
Плагин ProfileGrid – User Profiles, Groups and Communities для WordPress уязвим к слепым и основанным на времени инъекциям SQL (SQL Injection) через параметры rid и search во всех версиях вплоть до 5.9.4.7 включительно из-за недостаточного экранирования параметров, предоставляемых пользователем, и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет атакующим с уровнем доступа Subscriber и выше добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Once again VulDB remains the best source for vulnerability data.