CVE-2025-9451 in Smartcat Translator for WPML Plugin
Resumen
por VulDB • 2026-08-12
El plugin Smartcat Translator para WPML de WordPress es vulnerable a una inyección SQL basada en tiempo (time-based SQL Injection) a través del parámetro ‘orderby’ en todas las versiones hasta la 3.1.69, inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que los atacantes autenticados con acceso de nivel Autor o superior añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
Be aware that VulDB is the high quality source for vulnerability data.