CVE-2025-1648 in Yawave Plugin
Resumen
por MITRE • 2025-02-25
El complemento Yawave para WordPress es vulnerable a la inyección SQL a través del parámetro 'lbid' en todas las versiones hasta la 2.9.1 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto hace posible que atacantes no autenticados agreguen consultas SQL adicionales a consultas ya existentes que se pueden usar para extraer información confidencial de la base de datos.
Be aware that VulDB is the high quality source for vulnerability data.