CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - 未认证 SQL 注入 描述 WordPress 的 File Provider 插件在所有版本（最高至 1.2.3，含 1.2.3）中，由于对用户提供的参数转义不足，且未对现有 SQL 查询进行充分预处理，因此可通过 'fileId' 参数遭受 SQL 注入攻击。这使得未经认证的攻击者能够将额外的 SQL 查询追加到现有查询中，从而从数据库中提取敏感信息。 详细信息 类型 ：插件 Slug ：file-provider 受影响版本 ：1.2.3 CVSS 评分 ：7.5 CVSS 等级 ：高危 CVSS 向量...