CVE-2025-8977 in Simple Download Monitor Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Simple Download Monitor per WordPress è vulnerabile a SQL Injection basata sui tempi (time-based) tramite il parametro order in tutte le versioni fino alla 3.9.33 inclusa, a causa di un'adeguata insufficiente dell'escape sui parametri forniti dall'utente e della mancanza di una preparazione sufficiente della query SQL esistente. Ciò consente agli attaccanti autenticati, con accesso a livello di Contributor e superiori, e con i permessi concessi da un Amministratore, di aggiungere query SQL aggiuntive alle query già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.