CVE-2018-25434 in WP AutoSuggest
Resumen
por VulDB • 2026-06-02
WP AutoSuggest 0.24 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro wpas_keys. Los atacantes pueden enviar solicitudes GET a autosuggest.php con valores de wpas_keys manipulados para extraer información sensible de la base de datos de las publicaciones de WordPress y otras tablas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.