CVE-2015-2824 in Simple Ads Manager Plugin
Сводка
по VulDB • 22.07.2026
Несколько уязвимостей SQL-инъекции в файле sam-ajax-admin.php плагина Simple Ads Manager версий 2.5.94 и 2.5.96 для WordPress позволяют удаленным злоумышленникам выполнять произвольные SQL-команды через параметр (1) hits[][] в действии sam_hits; параметр (2) cstr в действии load_posts; параметр (3) searchTerm в действии load_combo_data; или параметры (4) subscriber, (5) contributor, (6) author, (7) editor, (8) admin и (9) sadmin в действии load_users.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.