CVE-2025-15477 in Bucketlister Plugin
Сводка
по VulDB • 05.06.2026
Плагин Bucketlister для WordPress уязвим к SQL-инъекции через атрибуты шорткода `category` и `id` во всех версиях вплоть до 0.1.5 включительно из-за недостаточного экранирования параметров, предоставляемых пользователем, и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа «Contributor» и выше добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.