CVE-2025-1702 in Ultimate Member Plugin
Сводка
по VulDB • 18.06.2026
В плагине Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin для WordPress обнаружена уязвимость типа time-based SQL Injection в параметре 'search', присутствующая во всех версиях вплоть до 2.10.0 включительно. Уязвимость вызвана недостаточной экранированием пользовательских параметров и отсутствием достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже выполняемым, что может быть использовано для извлечения конфиденциальной информации из базы данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.