CVE-2019-25745 in Google Review Slider

要約

〜によって VulDB • 2026年06月04日

WordPress プラグイン Google Review Slider 6.1 には、時間ベースのブラインド SQL インジェクション脆弱性が存在し、認証されていない攻撃者が 'tid' パラメータを介して SQL コードを注入することでデータベースクエリを操作できます。攻撃者は、悪意のある 'tid' 値を含む GET リクエストを管理インターフェースに送信し、時間ベースのブラインド SQL インジェクション技術を使用して機密性の高いデータベース情報を抽出することができます。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: VulnCheck
• 予約する: 2026年06月04日
• 公開: 2026年06月04日
• モデレーション: 承諾済み
• エントリ: VDB-368327
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 8.2 (CNA)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25745
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25745/