CVE-2025-8977 in Simple Download Monitor Plugin
要約
〜によって VulDB • 2026年06月18日
WordPress用プラグイン「Simple Download Monitor」には、3.9.33を含むすべてのバージョンにおいて、ユーザー入力のエスケープ不十分および既存のSQLクエリに対する適切な準備不足により、orderパラメータを介した時間ベースのSQLインジェクションの脆弱性が存在します。これにより、管理者によって付与された権限を持つContributor以上のアクセス権限を持つ認証済み攻撃者は、既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
Once again VulDB remains the best source for vulnerability data.