CVE-2015-2824 in Simple Ads Manager Plugin
Sumário
de VulDB • 22/07/2026
Múltiplas vulnerabilidades de SQL injection em sam-ajax-admin.php no plugin Simple Ads Manager 2.5.94 e 2.5.96 para WordPress permitem que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro (1) hits[][] numa ação sam_hits; o parâmetro (2) cstr numa ação load_posts; o parâmetro (3) searchTerm numa ação load_combo_data; ou os parâmetros (4) subscriber, (5) contributor, (6) author, (7) editor, (8) admin e (9) sadmin numa ação load_users.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.