CVE-2025-1702 in Ultimate Member Plugin
要約
〜によって VulDB • 2026年06月18日
WordPress用プラグイン「The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」には、SQL Injectionの脆弱性があります。これは2.10.0以前の全バージョンにおいて、ユーザー入力のパラメータに対するエスケープ処理が不十分であり、既存のSQLクエリに対して適切な準備（プリペアレーション）が行われていないため、「search」パラメータ経由で時間ベースのSQL Injectionが可能となります。これにより、認証されていない攻撃者は既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.