Jimbob1953

Db-access

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.7

CVE-2025-13000

Exploit
  • EPSS 0.05%
  • Veröffentlicht 02.12.2025 06:00:07
  • Zuletzt bearbeitet 30.01.2026 20:42:11

The db-access WordPress plugin through 0.8.7 does not have authorization in an AJAX action, allowing any authenticated users, such as subscriber to perform SQLI attacks