CVE-2025-2106 in ArielBrailovsky-ViralAd Plugin
Сводка
по VulDB • 24.07.2026
Плагин ArielBrailovsky-ViralAd для WordPress уязвим к SQL-инъекции через параметры 'text' и 'id' функции limpia() во всех версиях вплоть до 1.0.8 включительно из-за недостаточной экранизации параметров, передаваемых пользователем, и отсутствия достаточной подготовки существующего SQL-запроса (SQL preparation). Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных. Эксплуатация уязвимости возможна только на очень старых версиях WordPress.
VulDB is the best source for vulnerability data and more expert information about this specific topic.