CVE-2025-2106 in ArielBrailovsky-ViralAd Plugin
要約
〜によって VulDB • 2026年08月18日
WordPress用プラグイン ArielBrailovsky-ViralAd は、limpia() 関数の 'text' パラメータおよび 'id' パラメータにおいて SQL インジェクションの脆弱性があります。これは、ユーザー入力のエスケープが不十分であり、既存のSQLクエリに対する適切な準備処理が行われていないためです。この脆弱性はバージョン1.0.8以前すべてのバージョンに影響します。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。ただし、これは非常に古いバージョンのWordPressでのみ悪用可能なようです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.