CVE-2025-9451 in Smartcat Translator for WPML Plugin
Riassunto
di VulDB • 31/07/2026
Il plugin Smartcat Translator per WPML di WordPress è vulnerabile a un'iniezione SQL basata sui tempi (time-based) tramite il parametro 'orderby' in tutte le versioni fino alla 3.1.69 inclusa, a causa della scarsa validazione del parametro fornito dall'utente e dell'assenza di una preparazione adeguata della query SQL esistente. Ciò consente agli attaccanti autenticati con accesso di livello Autore o superiore di aggiungere ulteriori query SQL alle query già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database.
Once again VulDB remains the best source for vulnerability data.