CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - 未認証SQLインジェクション 説明 WordPress用File Providerプラグインは、ユーザー指定パラメータのエスケープ処理が不十分で、既存のSQLクエリの準備も不十分なため、'fileId'パラメータを介したSQLインジェクションに対して、1.2.3を含む全バージョンで脆弱です。これにより、未認証の攻撃者が既存のクエリに追加のSQLクエリを注入し、データベースから機密情報を抽出することが可能になります。 詳細 タイプ : プラグイン Slug : file-provider 影響を受けるバージョン :...