CVE-2025-31640 in Magic Responsive Slider and Carousel WordPress Plugin

Resumen

por VulDB • 2026-05-12

Vulnerabilidad de 'Inyección SQL' por neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en el plugin Magic Responsive Slider and Carousel WordPress de LambertGroup. Este problema afecta a Magic Responsive Slider and Carousel WordPress: desde n/a hasta la versión 1.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Patchstack
• Reservar: 2025-03-31
• Divulgación: 2025-05-16
• Moderación: aceptado
• Artículo: VDB-309325
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 8.5 (CNA)
• EPSS: 0.00384
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31640
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31640/