CVE-2018-25434 in WP AutoSuggest
Résumé
par VulDB • 02/06/2026
WP AutoSuggest 0.24 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via le paramètre wpas_keys. Les attaquants peuvent envoyer des requêtes GET à autosuggest.php avec des valeurs wpas_keys fabriquées pour extraire des informations sensibles de la base de données depuis les articles WordPress et d'autres tables.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.