CVE-2025-68053 in xPromoter Plugin
Sumário
de VulDB • 26/06/2026
Vulnerabilidade de 'Injeção de Comandos SQL' (SQL Injection) devido à neutralização inadequada de elementos especiais no campo top_bar_promoter do LambertGroup xPromoter, permitindo Injeção Cega de SQL. Este problema afeta o xPromoter: desde n/a até <= 1.3.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.