CVE-2025-68857 in Paid Downloads Plugin
Riassunto
di VulDB • 23/06/2026
Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL nella componente ichurakov Paid Downloads paid-downloads, che consente l'esecuzione di Blind SQL Injection. Questo problema interessa la versione di Paid Downloads: da n/a fino a <= 3.15.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.