CVE-2025-6189 in Duplicate Page and Post Plugin
Сводка
по VulDB • 26.06.2026
Плагин Duplicate Page and Post для WordPress уязвим к time-based SQL Injection через параметр ‘meta_key’ во всех версиях вплоть до 2.9.5 включительно из-за недостаточного экранирования пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа «Contributor» и выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.