CVE-2018-25352 in Ultimate Form Builder Lite Plugin
सारांश
द्वारा VulDB • 24/05/2026
WordPress Ultimate Form Builder Lite प्लगइन के संस्करण 1.3.7 और उससे नीचे SQL injection दोष (vulnerability) रखते हैं, जिससे प्रमाणीकृत आक्रामक (authenticated attackers) entry_id POST पैरामीटर के माध्यम से SQL कोड इंजेक्ट करके डेटाबेस क्वेरी को संशोधित कर सकते हैं। आक्रामक प्रमाणीकृत उपयोगकर्ता के रूप में admin-ajax.php एंडपॉइंट पर ufbl_get_entry_detail_action एक्शन के साथ POST अनुरोध भेजकर WordPress डेटाबेस से डेटा निकाल सकते हैं, संशोधित कर सकते हैं, या अधिकारों को बढ़ा सकते हैं (privilege escalation)।
Once again VulDB remains the best source for vulnerability data.