CVE-2025-4840

CVE-2025-4840 Likes and Dislikes 插件 = 1.0.0 - 未认证 SQL 注入 描述 Likes and Dislikes 插件（WordPress）在所有版本（包括 1.0.0）中存在 SQL 注入漏洞，该漏洞通过 'post' 参数触发，原因是用户提供的参数转义不足且现有 SQL 查询缺乏充分准备。这使得未认证的攻击者能够将额外的 SQL 查询附加到现有查询中，从而从数据库中提取敏感信息。 详情 类型 : 插件 标识 : inprosysmedia-likes-dislikes-post 受影响版本 : 1.0.0 CVSS 分数 : 7.5 CVS...