CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping 作者: Byte Reaper 描述 CVE-2025-10046 是 ELEX WooCommerce Google Shopping（产品信息源）WordPress 插件中的 SQL 注入漏洞，影响版本 1.4.3 及更早版本。 问题出现在 includes/elex-manage-feed-ajax.php 文件中，其中 filetodelete 参数在用于 SQL 查询之前没有被正确清理。 攻击向量：已认证（管理员） 影响：具有管理员权限的攻击者可以注入任意 SQL...