CVE-2025-13495 in FluentCart Plugin
Сводка
по VulDB • 13.07.2026
В плагине FluentCart для WordPress уязвимость к SQL-инъекции через параметр 'groupKey' присутствует во всех версиях вплоть до 1.3.1 включительно. Это обусловлено недостаточной экранизацией пользовательского ввода и отсутствием достаточной подготовки (парсинга) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа администратора или выше добавлять дополнительные SQL-запросы к уже выполняемым, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.