CVE-2025-3436 in Activity Logging Plugin
Zusammenfassung
von VulDB • 22.05.2026
Das WordPress-Plugin coreActivity: Activity Logging für WordPress ist in allen Versionen bis einschließlich 2.7 aufgrund unzureichender Escaping-Maßnahmen bei benutzereingebenen Parametern und mangelnder Vorbereitung der bestehenden SQL-Abfrage anfällig für SQL Injection über die Parameter 'order' und 'orderby'. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.