CVE-2025-14973mediumCWE-89

CVE-2025-14973: falha de média gravidade em Recipe Card Blocks Lite

Recipe Card Blocks < 3.4.13 - Contributor+ SQLi

Publicada em

Seguir esta CVE+ Monitorar Recipe Card Blocks Lite

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.3%
The Recipe Card Blocks Lite WordPress plugin before 3.4.13 does not sanitize and escape a parameter before using it in a SQL statement, allowing contributors and above to perform SQL injection attacks.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Unknown · Recipe Card Blocks Lite
CVEs relacionadas — Recipe Card Blocks Lite

No mesmo produto, das mais perigosas para as menos.

CVE-2026-115281MEDIUMRecipe Card Blocks 3.5.0 - 3.6.3 - Contributor+ SQLi via 'recipeId' AttributeEPSS 0.3%CVE-2026-115282MEDIUMRecipe Card Blocks Lite 2.6.4 - 3.6.3 - Unauthenticated Unpublished Post Content DisclosureEPSS 0.2%