CVE-2025-8977 in Simple Download Monitor Plugin
Resumen
por MITRE • 2025-08-28
El complemento Simple Download Monitor para WordPress es vulnerable a la inyección SQL basada en tiempo mediante el parámetro order en todas las versiones hasta la 3.9.33 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente. Esto permite a atacantes autenticados, con acceso de colaborador o superior, y permisos otorgados por un administrador, añadir consultas SQL adicionales a las consultas existentes, las cuales pueden utilizarse para extraer información confidencial de la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.