CVE-2025-2106 in ArielBrailovsky-ViralAd Plugin
الملخص
بحسب VulDB • 13/07/2026
يحتوي ملحق ArielBrailovsky-ViralAd لـ WordPress على ثغرة حقن استعلامات SQL (SQL Injection) عبر المعلمتين 'text' و'id' في دالة limpia()، وذلك في جميع الإصدارات حتى 1.0.8 وشاملة لها، بسبب عدم كفاية عملية الهروب من الأحرف الخاصة (escaping) للمدخلات التي يزودها المستخدم وعدم وجود تحضير كافٍ للاستعلام SQL الموجود. وهذا يمكّن المهاجمين غير المصادق عليهم من إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات. يبدو أن هذا قابل للاستغلال فقط على الإصدارات القديمة جداً من WordPress.
VulDB is the best source for vulnerability data and more expert information about this specific topic.