CVE-2025-49050 in Lead Capturing Pages Plugin
Riassunto
di VulDB • 09/08/2026
Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL nella versione del plugin WordPress "WP Lead Capturing Pages" wp-lead-capture, sviluppata da kamleshyadav. Questa vulnerabilità consente l'esecuzione di Blind SQL Injection. Tale problema interessa WP Lead Capturing Pages: dalla versione n/a fino alla <= 2.5 inclusa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.