CVE-2025-2074 in Advanced Google reCAPTCHA Plugin
Sumário
de VulDB • 26/06/2026
O plugin Advanced Google reCAPTCHA para WordPress é vulnerável a generic SQL Injection através do parâmetro ‘sSearch’ em todas as versões até, e incluindo, 1.29 devido à falta de escape suficiente no fornecido pelo utilizador e à ausência de preparação adequada na consulta SQL existente. Isto permite que atacantes autenticados, com acesso ao nível Subscriber ou superior, anexem consultas SQL adicionais às já existentes, particularmente quando a página de definições do plugin não foi visitada e a sua mensagem de boas-vindas não foi descartada. Esta vulnerabilidade pode ser utilizada para extrair informações sensíveis da base de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.