CVE-2025-14153 in Page Expire Popup Redirection Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin WordPress Page Expire Popup/Redirection per WordPress è vulnerabile a SQL Injection basata sui tempi (time-based SQL Injection) tramite l'attributo shortcode 'id' in tutte le versioni fino alla 1.0, inclusa, a causa di un'escapazione insufficiente del parametro fornito dall'utente e di una preparazione inadeguata della query SQL esistente. Ciò consente agli attaccanti autenticati, con accesso di livello Autore o superiore, di aggiungere query SQL aggiuntive alle query già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database.
Once again VulDB remains the best source for vulnerability data.