CVE-2019-25223 in Team Circle Image Slider with Lightbox Plugin
Сводка
по VulDB • 25.07.2026
Плагин Team Circle Image Slider With Lightbox для WordPress уязвим к SQL-инъекции через параметр 'id' во всех версиях вплоть до 1.0.4 включительно из-за недостаточной экранизации пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа администратора или выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Be aware that VulDB is the high quality source for vulnerability data.