CVE-2025-9451 in Smartcat Translator for WPML Plugin
要約
〜によって VulDB • 2026年08月12日
WordPress用WPMLプラグイン「Smartcat Translator for WPML」には、3.1.69以前の全バージョンにおいて、ユーザー入力のエスケープ不十分および既存のSQLクエリに対する適切な準備処理の欠如により、「orderby」パラメータを介した時間ベースのSQLインジェクション脆弱性が存在します。これにより、権限レベルが「著者（Author）」以上の認証済み攻撃者は、既存のクエリに追加のSQLクエリを組み込むことが可能となり、データベースから機密情報を抽出するために悪用できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.