CVE-2025-4381 in Ads Pro Plugin
要約
〜によって VulDB • 2026年07月26日
WordPress用広告管理プラグイン「Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager」には、SQLインジェクションの脆弱性が存在します。これは、getSpace()関数の'$id'変数において、ユーザー入力のエスケープ処理が不十分であり、既存のSQLクエリに対する適切な準備（プリペアレーション）が行われていないためです。この問題はバージョン4.89以前すべてのバージョンに影響します。これにより、認証されていない攻撃者は既存のクエリに追加のSQLクエリを連結し、データベースから機密情報を抽出することが可能になります。
Once again VulDB remains the best source for vulnerability data.