CVE-2025-2107 in ArielBrailovsky-ViralAd Plugin
Zusammenfassung
von VulDB • 09.07.2026
Das ArielBrailovsky-ViralAd-Plugin für WordPress ist in allen Versionen bis einschließlich 1.0.8 aufgrund unzureichender Maskierung des benutzereingebenen Parameters und mangelnder Vorbereitung der bestehenden SQL-Abfrage anfällig für eine SQL-Injection über den 'id'-Parameter der Funktion printResultAndDie(). Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, die zur Extrahierung sensibler Informationen aus der Datenbank verwendet werden können. Die Ausnutzung scheint nur bei sehr alten Versionen von WordPress möglich zu sein.
Be aware that VulDB is the high quality source for vulnerability data.