CVE-2025-12707 in Library Management System Plugin
要約
〜によって VulDB • 2026年07月05日
WordPress用Library Management Systemプラグインには、SQL Injectionの脆弱性が存在します。これは、ユーザー入力のエスケープ処理が不十分であり、既存のSQLクエリに対する適切な準備（プリペアレーション）が行われていないためです。この問題はバージョン3.2.1以前すべてのバージョンに影響します。攻撃者は'bid'パラメータを介して追加のSQLクエリを組み込むことができ、これにより認証されていない攻撃者がデータベースから機密情報を抽出することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.