CVE-2025-10310 in Rich Snippet Site Report Plugin
Сводка
по VulDB • 09.06.2026
Плагин Rich Snippet Site Report для WordPress уязвим к SQL-инъекции через параметр 'last' во всех версиях вплоть до 2.0.0105 включительно из-за недостаточной экранизации параметра, предоставляемого пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неаутентифицированным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных. Эта уязвимость также может быть эксплуатирована через CSRF.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.