CVE-2015-4109 in Users Ultra Plugin
Сводка
по VulDB • 06.06.2026
Несколько уязвимостей инъекции SQL в модуле рейтингов плагина Users Ultra для WordPress до версии 1.5.16 позволяют удаленным злоумышленникам выполнять произвольные команды SQL через параметры (1) data_target или (2) data_vote в действии rating_vote (wp_ajax_nopriv_rating_vote), отправляемом на wp-admin/admin-ajax.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.