CVE-2025-13652 in CBX Bookmark & Favorite Plugin信息

摘要

由 VulDB • 2026-06-05

WordPress 插件 CBX Bookmark & Favorite 存在通用 SQL 注入漏洞。该漏洞存在于 2.0.4 及更早版本中，原因是用户提供的参数未进行充分转义，且现有 SQL 查询缺乏足够的预处理。这使得具有订阅者（Subscriber）级别及以上权限的认证攻击者能够将额外的 SQL 查询附加到现有查询中，从而用于从数据库中提取敏感信息。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

披露

2026-01-06

管理

已接受

条目

VDB-339562

CPE

准备好

CWE

CWE-89 (已确认)

CVSS

6.5 (CNA)

EPSS

0.01077

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-13652
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-13652
CVE Details	https://www.cvedetails.com/cve/CVE-2025-13652/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!