CVE-2025-12707 in Library Management System Plugin
Resumen
por VulDB • 2026-08-24
El plugin Library Management System para WordPress es vulnerable a una inyección de SQL (SQL Injection) a través del parámetro 'bid' en todas las versiones hasta la 3.2.1, inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que atacantes no autenticados puedan añadir consultas SQL adicionales a las ya existentes, lo cual puede ser utilizado para extraer información sensible desde la base de datos.
Be aware that VulDB is the high quality source for vulnerability data.