CVE-2025-10042

> 文章来源: Exploit-DB

> 抓取时间: 202605040650

> 原文 ID: article_287

> 生成时间: 2026-05-05 14:18

基础信息

字段值 CVECVE-2025-10042 CVSS 估计7.0-8.9 漏洞类型sql_injection 受影响组件WordPress Quiz Maker 6.7.0.56

漏洞摘要

[webapps] WordPress Quiz Maker 6.7.0.56 - SQL Injection

根因分析

sql_injection

攻击向量

详见原文

PoC / 关键代码

# Date: 2025-12-16
# Exploit Author: Rahul Sreenivasan (Tr0j4n)
# Vendor Homepage: https://ays-pro.com/wordpress/quiz-maker
# Software Link: https://wordpress.org/plugins/quiz-maker/
# Version: <= 6.7.0.56
# Tested on: WordPress 6.x with Quiz Maker 6.7.0.56 on Ubuntu/Nginx/PHP-FPM
# CVE: CVE-2025-10

修复建议

参考官方补丁或安全公告

Semgrep 检测 Hint

- id: auto-hint-cve_2025_10042
  pattern: 'cursor.execute(... + $INPUT)'
  message: "Potential sql_injection - 参考 CVE-2025-10042"
  severity: WARNING
  languages: [python]

标签

sql_injection

*由 vuln_card_gen.py 自动生成，来源: Exploit-DB*

🤖 漏洞情报系统自动分析生成 · 2026-07-02