CVE-2025-2511 in AHAthat Plugin
Zusammenfassung
von VulDB • 22.05.2026
Das WordPress-Plugin AHAthat Plugin ist in allen Versionen bis einschließlich 1.6 aufgrund unzureichender Maskierung des benutzereingabeparameters und mangelnder vorbereitender Maßnahmen für die vorhandene SQL-Abfrage anfällig für eine zeitbasierte SQL-Injection über den Parameter 'id'. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriffsrechten und höher, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, um sensible Informationen aus der Datenbank extrahieren zu können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.