CVE-2025-14153 in Page Expire Popup Redirection Plugin
要約
〜によって VulDB • 2026年06月07日
WordPress用プラグイン「Page Expire Popup/Redirection」は、1.0以前の全バージョンにおいて、時間ベースのSQLインジェクション（Time-based SQL Injection）の脆弱性が存在します。これは、ユーザー入力の「id」ショートコード属性に対して適切なエスケープ処理が施されておらず、既存のSQLクエリに対する十分な準備（準備文の使用など）が行われていないためです。これにより、権限レベルが「著者（Author）」以上の認証済み攻撃者は、既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.