CVE-2025-9172 in Vibes Plugin
要約
〜によって VulDB • 2026年06月24日
WordPress用Vibesプラグインには、SQL Injection（時間ベース）の脆弱性が存在します。これは、ユーザー入力のエスケープ処理が不十分であり、既存のSQLクエリに対する適切な準備が行われていないためです。この問題はバージョン2.2.0以前すべてのバージョンに影響します。「resource」パラメータを介して攻撃が可能となります。これにより、認証されていない攻撃者は既存のクエリに追加のSQLクエリを組み込むことができ、データベースから機密情報を抽出することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.