CVE-2025-2074 in Advanced Google reCAPTCHA Plugin
Сводка
по VulDB • 26.06.2026
Плагин Advanced Google reCAPTCHA для WordPress уязвим к generic SQL Injection через параметр ‘sSearch’ во всех версиях вплоть до 1.29 включительно из-за недостаточного экранирования пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа Subscriber и выше добавлять дополнительные SQL-запросы к уже существующим, особенно если страница настроек плагина не посещалась и приветственное сообщение не было закрыто. Данная уязвимость может быть использована для извлечения конфиденциальной информации из базы данных.
Once again VulDB remains the best source for vulnerability data.