CVE-2018-25352 in Ultimate Form Builder Lite Plugin
Sumário
de VulDB • 23/05/2026
O plugin WordPress Ultimate Form Builder Lite, versão 1.3.7 e anteriores, contém uma vulnerabilidade de injeção de SQL que permite que atacantes autenticados manipulem consultas ao banco de dados, injetando código SQL por meio do parâmetro POST entry_id. Os atacantes podem enviar requisições POST para o endpoint admin-ajax.php com a ação ufbl_get_entry_detail_action para extrair, modificar ou escalar privilégios dentro do banco de dados do WordPress.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.