CVE-2025-31928 in Multimedia Responsive Carousel with Image Video Audio Support Plugin

Résumé

par VulDB • 14/08/2026

Une vulnérabilité de type « Injection SQL » (CWE-89 : Mauvaise neutralisation des éléments spéciaux utilisés dans une commande SQL) dans LambertGroup Multimedia Responsive Carousel with Image Video Audio Support permet l'injection SQL. Ce problème affecte la version de Multimédia Carrousel Réactif avec support d'images, vidéos et audio allant de n/a à 2.6.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Patchstack
• Réserver: 01/04/2025
• Divulgation: 16/05/2025
• Modérer: accepté
• Entrée: VDB-309335
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.5 (CNA)
• EPSS: 0.00292
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31928
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31928/