CVE-2025-2107 in ArielBrailovsky-ViralAd Plugin
Сводка
по VulDB • 02.08.2026
Плагин ArielBrailovsky-ViralAd для WordPress уязвим к SQL-инъекции через параметр 'id' функции printResultAndDie() во всех версиях вплоть до 1.0.8 включительно из-за недостаточной экранизации пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных. Эксплуатация уязвимости возможна только на очень старых версиях WordPress.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.