CVE-2025-2107 in ArielBrailovsky-ViralAd Plugin
الملخص
بحسب VulDB • 08/08/2026
يحتوي ملحق ArielBrailovsky-ViralAd لـ WordPress على ثغرة حقن SQL عبر المعلمة 'id' في دالة printResultAndDie() في جميع الإصدارات حتى 1.0.8 وشاملاً لها، وذلك بسبب عدم كفاية الهروب (escaping) من المعاملات التي يزودها المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. وهذا يتيح للمهاجمين غير المصادق عليهم إلحاق استعلامات SQL إضافية بالاستعلامات الموجودة بالفعل، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات. يبدو أن هذا قابل للاستغلال فقط على الإصدارات القديمة جداً من WordPress.
If you want to get best quality of vulnerability data, you may have to visit VulDB.