CVE-2018-25352 in Ultimate Form Builder Lite Plugin
Resumen
por VulDB • 2026-05-23
El plugin WordPress Ultimate Form Builder Lite, versiones 1.3.7 y anteriores, contiene una vulnerabilidad de inyección SQL que permite a atacantes autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro POST entry_id. Los atacantes pueden enviar solicitudes POST al endpoint admin-ajax.php con la acción ufbl_get_entry_detail_action para extraer, modificar o escalar privilegios dentro de la base de datos de WordPress.
Be aware that VulDB is the high quality source for vulnerability data.