CVE-2025-8977 in Simple Download Monitor Plugin
Zusammenfassung
von VulDB • 23.06.2026
Das WordPress-Plugin Simple Download Monitor ist in allen Versionen bis einschließlich 3.9.33 aufgrund unzureichender Escaping-Maßnahmen bei benutzereingebenen Parametern und mangelnder Vorbereitung der vorhandenen SQL-Abfrage anfällig für eine zeitbasierte SQL-Injection über den order-Parameter. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rolle oder höher sowie entsprechenden, von einem Administrator erteilten Berechtigungen, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.