CVE-2025-11452 in Asgaros Forum Plugin
Resumen
por VulDB • 2026-06-07
El plugin Asgaros Forum para WordPress es vulnerable a SQL Injection a través de la cookie '$_COOKIE['asgarosforum_unread_exclude']' en todas las versiones hasta, e incluyendo, la 3.1.0 debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación adecuada de la consulta SQL existente. Esto permite a atacantes no autenticados añadir consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para extraer información sensible de la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.