CVE-2025-64293CVE-2025-64293是Golemiq公司开发的0 Day Analytics WordPress插件中的一个高危SQL注入漏洞。该漏洞由于应用程序在构造SQL查询时未对用户输入进行充分的过滤和转义，导致攻击者可以在SQL查询中注入恶意代码，从而访问、修改或删除数据库中的敏感信息。CVSS评分达到7.6，属于高危级别。攻击者需要具有高权限才能利用此漏洞，但无需用户交互即可实施攻击。该漏洞影响0 Day Analytics插件4.0.0及以下所有版本。
该SQL注入漏洞源于应用程序在处理数据库查询时未正确使用参数化查询或对用户可控输入进行充分验证。攻击者可通过构造特定的SQL语句片段，利用插件的输入字段或参数，绕过现有的安全检查，执行未授权的数据库操作。漏洞主要影响数据库的机密性（高）和可用性（低），但不影响数据完整性。修复方案应包括实施参数化查询、输入验证和白名单过滤机制。