EZ SQL Reports Shortcode Widget and DB Backup
elisqlreports · плагин
Известные уязвимости для EZ SQL Reports Shortcode Widget and DB Backup. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
5 известных уязвимостей
без входа эксплуатируется: 3 · последняя 29 июн. 2025 г.
Опубликован на wordpress.org · последняя версия 5.25.25 · обновлён 26 июн. 2025 г. · 500+ установок
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Высокий 8.8
CVE-2025-2319без авторизации · нужен клик≤ 5.25.08
EZ SQL Reports Shortcode Widget and DB Backup 4.11.13 - 5.25.08 - Cross-Site Request Forgery to Remote Code Execution
- Высокий 8.2
CVE-2025-30788без авторизации · нужен клик≤ 5.25.08
WordPress EZ SQL Reports Shortcode Widget and DB Backup plugin <= 5.25.08 - CSRF to SQL Injection vulnerability
- Высокий 7.1
CVE-2025-30787без авторизации · нужен клик≤ 5.25.08
WordPress EZ SQL Reports Shortcode Widget and DB Backup plugin <= 5.25.08 - CSRF to Stored XSS vulnerability
- Средний 6.5
CVE-2025-26887нужен вход≤ 5.21.35
WordPress EZ SQL Reports Shortcode Widget and DB Backup plugin <= 5.21.35 - Cross Site Scripting (XSS) vulnerability
- Средний 5.4
CVE-2025-6462участник+≤ 5.25.11
EZ SQL Reports Shortcode Widget and DB Backup <= 5.25.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via SQLREPORT Shortcode
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).