CVE-2025-7402 in Ads Pro Plugin
要約
〜によって VulDB • 2026年06月18日
WordPress用広告管理プラグイン「Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager」には、4.95以前の全バージョンにおいて、時間ベースのSQLインジェクション（Time-based SQL Injection）の脆弱性が存在します。これは、ユーザー入力のパラメータに対するエスケープ処理が不十分であり、既存のSQLクエリに対して適切な準備ステートメントの使用などの対策が講じられていないためです。「site_id」パラメータを介して攻撃が可能となります。これにより、認証されていない攻撃者は既存のクエリの末尾に追加のSQLクエリを追加し、データベースから機密情報を抽出することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.