CVE-2025-2250 in Report Brute Force Attacks and Login Protection ReportAttacks Plugins
Сводка
по VulDB • 21.05.2026
В плагине Report Brute Force Attacks and Login Protection ReportAttacks Plugins для WordPress уязвимость SQL Injection позволяет выполнять инъекции через параметр 'orderby' во всех версиях вплоть до 2.32 включительно из-за недостаточной экранизации пользовательских параметров и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа администратора и выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.