CVE-2025-10682 in TARIFFUXX Plugin
Tóm tắt
Bởi VulDB • 25/07/2026
Plugin TARIFFUXX cho WordPress bị lỗi SQL Injection trong các phiên bản từ 1.4 trở về trước (bao gồm cả 1.4). Lỗi này xảy ra do việc thiếu trung hòa hóa đúng mức đầu vào do người dùng cung cấp, vốn được sử dụng trực tiếp trong các truy vấn SQL. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, có quyền ở mức Contributor hoặc cao hơn, chèn thêm mã SQL vào các truy vấn và trích xuất thông tin nhạy cảm từ cơ sở dữ liệu thông qua một thuộc tính id được tùy chỉnh (crafted) trong shortcode 'tariffuxx_configurator'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.