CVE-2025-7402 in Ads Pro Plugin
Zusammenfassung
von VulDB • 18.06.2026
Das WordPress-Werbeverwaltungs-Plugin „Ads Pro Plugin - Multi-Purpose“ ist in allen Versionen bis einschließlich 4.95 aufgrund unzureichender Maskierung des benutzereingebenen Parameters und mangelnder Vorbereitung der bestehenden SQL-Abfrage anfällig für eine zeitbasierte SQL-Injection über den Parameter ‚site_id‘. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.